CVE-2026-116255
Təsvir
PGYER codefever-in 0c35e60f006f9d558cc33a159baf110659351990 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə URI Sanitizer komponentinin application/controllers/doc.php faylının _detail funksiyasıdır. uri_string arqumentinin manipulyasiyası path traversal-ə səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı yeniləmələri təmin etmək üçün rolling release modelindən istifadə edir. Nəticədə, təsirlənmiş və ya yenilənmiş buraxılışlar üçün konkret versiya məlumatları mövcud deyil. Yamanın (patch) identifikatoru e4433eee96883a222403854e8ac38b3146774a07-dir. Bu problemi həll etmək üçün yamanın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pgyer codefever | 0c35e60f006f9d558cc33a159baf110659351990 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.