CVE-2025-9400
Orta
Təsvir
YiFang CMS-in 2.0.5 versiyasına qədər olan versiyalarında boşluq aşkar edilmişdir. Bu, app/utils/base/plugin/P_file.php faylının mergeMultipartUpload funksiyasına təsir edir. File arqumentinin manipulyasiyası məhdudiyyətsiz yükləməyə səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt dərc edilmişdir və istifadə edilə bilər. Vendor bu açıqlama ilə bağlı erkən dövrdə əlaqələndirilmişdir, lakin heç bir cavab verməmişdir.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulWanglongcn Yifang
Dərc25 avq 2025
İlk görülmə25 avq 2025
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wanglongcn yifang | v ≤ 2.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.