CVE-2026-56124
Yüksək
Təsvir
phpUploader 2.0.2-dən əvvəl autentifikasiya tələb etməyən məlumat sızması zəifliyi ehtiva edir və bu, uzaqdan hücum edənlərə tətbiqin istənilən səhifəsinə daxil olmaqla yüklənmiş fayllar verilənlər bazası cədvəlinin tam məzmununa çıxış əldə etməyə imkan verir. index modeli məhdudiyyətsiz SELECT sorğusu icra edir və tam JSON ilə kodlanmış nəticə çoxluğunu daxili skript blokuna yerləşdirir, bununla da yükləyənlərin IP ünvanlarını, Argon2ID açar heşlərini, daxili fayl adlarını və SHA-256 barmaq izlərini açıq şəkildə nümayiş etdirir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulphpUploader
Dərc29 iyn 2026
İlk görülmə29 iyn 2026
Zəiflik növüCWE-359CWE-359CWE-497CWE-497
Necə düzəltmək olar
Yeniləyin
- shimosyan phpUploader2.0.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shimosyan phpUploader | v < 2.0.2 | 2.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.