CVE-2026-5203
Təsvir
CMS Made Simple-ın 2.2.22 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, UserGuide Module XML Import komponentinin modules/UserGuide/lib/class.UserGuideImporterExporter.php kitabxanasındakı _copyFilesToFolder funksiyasına təsir göstərir. Manipulyasiya nəticəsində yol keçidi (path traversal) baş verir. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıqlanıb və istifadə edilə bilər. Bu problem layihəye əvvəlcədən bildirilmişdir. Onlar "bunun artıq aşkar edildiyini və növbəti buraxılış üçün düzəldildiyini" təsdiqləyiblər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cms_made_simple cms_made_simple | 2.2.0, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 2.2.6, 2.2.7, 2.2.8, 2.2.9, 2.2.10, 2.2.11, 2.2.12, 2.2.13, 2.2.14, 2.2.15, 2.2.16, 2.2.17, 2.2.18, 2.2.19, 2.2.20, 2.2.21, 2.2.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.