CVE-2026-14635
Təsvir
kirilkirkov Ecommerce-CodeIgniter-Bootstrap məhsulunda 222ff31c06687b1c6d0e1ab63953f82c3674c52b versiyasına qədər təhlükəsizlik qüsuru aşkar edilib. Bu problem Vendor Multi-Image Endpoint komponentinin application/modules/vendor/controllers/AddProduct.php faylının naməlum emalına təsir edir. folder arqumenti üzərində manipulyasiya aparılması yol keçməsi (path traversal) ilə nəticələnir. Hücumu uzaqdan başlatmaq mümkündür. Eksploit ictimaiyyətə açıqlanıb və hücumlar üçün istifadə oluna bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün rolling release istifadə edir. Buna görə də təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları mövcud deyil. Yamağın adı 2a9497ff11f36e573ad99e1c357ff0e6ded49745-dir. Bu problemin həlli üçün yamağın tətbiqi tövsiyə olunan addımdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kirilkirkov ecommerce-codeigniter-bootstrap | 222ff31c06687b1c6d0e1ab63953f82c3674c52b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.