CVE-2025-8132

Orta

Təsvir

yanyutao0402 ChanCMS-in 3.1.2 versiyasına qədər olan versiyalarında kritik dərəcəli zəiflik aşkar edilmişdir. Bu problem app/extend/utils.js faylının delfile funksiyasını təsirləndirir. Manipulyasiya yol keçidini (path traversal) törədir. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 3.1.3-ə yüksəldilməsi bu problemi aradan qaldırır. Yamanın adı c8a282bf02a62b59ec60b4699e91c51aff2ee9cd-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

MəhsulChancms

Dərc25 iyl 2025

İlk görülmə25 iyl 2025

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

Yeniləyin

chancms chancms3.1.3 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
chancms chancms	v < 3.1.3	3.1.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.