CVE-2026-25237
Kritik
Təsvir
PEAR təkrar istifadə edilə bilən PHP komponentləri üçün freymvork və paylama sistemidir. Versiya 1.33.0-dan əvvəl, xətaların yenilənməsi ilə bağlı e-poçtların emalında /e modifikatoru ilə preg_replace() funksiyasının istifadəsi, hücumçu tərəfindən idarə olunan məzmun qiymətləndirilmiş əvəzləməyə çatdıqda PHP kodunun icrasına şərait yarada bilər. Bu problem versiya 1.33.0-da aradan qaldırılmışdır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPearweb
Dərc3 fev 2026
İlk görülmə3 fev 2026
Zəiflik növüCWE-624CWE-624
Necə düzəltmək olar
Yeniləyin
- pear pearweb1.33.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pear pearweb | v < 1.33.0 | 1.33.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.