CVE-2011-10009

Yüksek

Açıklama

S40 CMS v0.4.2, index.php sayfa işleyicisinde bir path traversal zafiyeti içermektedir. p parametresinin uygun şekilde temizlenmemesi, saldırganların dosya sisteminde gezinmesine ve web kök dizini dışındaki rastgele dosyalara erişmesine olanak tanır. Bu durum, dosya uzantısı kontrollerini atlatmak için traversal dizileri ve bir null byte eklenerek kimlik doğrulaması olmaksızın uzaktan istismar edilebilir.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

ÜrünS40 CMS

Yayın13 Ağu 2025

İlk görülme13 Ağu 2025

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
S40 CMS S40 CMS	0.4.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.