CVE-2026-88396
Təsvir
ApiAdmin v5.0 və daha əvvəlki versiyaları Directory Traversal zəifliyinə malikdir. ApiAdmin-dəki admin fayl yükləmə nöqtəsi olan POST /admin/Index/upload yüklənən faylın genişlənməsini olduğu kimi qəbul edir; burada heç bir ağ siyahı (whitelist), qara siyahı (blacklist) və ya məzmun yoxlaması mövcud deyil və move_uploaded_file() funksiyası faylı veb üzərindən əlçatan olan public/upload/Ymd/ kataloquna yerləşdirir. Sistemə daxil olmuş hər hansı admin istifadəçisi .php faylı yükləyə və ona HTTP vasitəsilə birbaşa müraciət edərək serverdə uzaqdan kodun icrasını təmin edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ApiAdmin | v ≤ 5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.