CVE-2026-49972
Təsvir
7.0.0 versiyasından əvvəlki Laravel-Mediable fayl yükləmə zəifliyinə malikdir ki, bu da autentifikasiya olunmamış hücumçulara shell.php.jpg kimi qoşa genişlənmə ilə gizlədilmiş daxili PHP genişlənməsinə malik faylı yükləməklə uzaqdan kodun icrasını həyata keçirməyə imkan verir. PATHINFO_FILENAME çıxarılması əsas addakı daxili .php genişlənməsini saxlayır və tərkibində .php olan hər hansı fayl adını PHP kimi icra edən yanlış konfiqurasiya edilmiş Apache və ya nginx serverlərində, xarici .jpg genişlənməsi sayəsində bütün MIME növü, genişlənmə və aqreqat növü yoxlama testləri uğurlu tamamlandığı üçün saxlanılan fayl icra oluna bilən kod kimi şərh edilir.
Necə düzəltmək olar
- plank laravel-mediable7.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| plank laravel-mediable | v < 7.0.0 | 7.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.