CVE-2026-14636
Təsvir
kirilkirkov Ecommerce-CodeIgniter-Bootstrap versiyasının 23105f25dadf57b4314fc015a63a7c6e910c89df daxil olmaqla əvvəlki versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə Vendor Image Manager komponentinin application/modules/vendor/controllers/AddProduct.php faylındakı do_upload_others_images funksiyasıdır. folder arqumentinin manipulyasiyası path traversal zəifliyinə səbəb ola bilər. Hücumun uzaqdan həyata keçirilməsi mümkündür. Bu məhsul davamlı çatdırılmanı təmin etmək üçün rolling releases yanaşmasını tətbiq edir, buna görə də təsirlənmiş və yenilənmiş versiyalar haqqında detallar mövcud deyil. Düzəliş yaması de1c9e73ccf3bd032d9a0525c4752290d959dd8b adlanır. Problemi həll etmək üçün yamanın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kirilkirkov ecommerce-codeigniter-bootstrap | 23105f25dadf57b4314fc015a63a7c6e910c89df | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.