CVE-2011-10013

Kritik

Açıklama

Traq 2.0 ile 2.3 arasındaki sürümler, admincp/common.php betiğinde bir uzaktan kod çalıştırma zafiyeti içermektedir. Hatalı yetkilendirme mantığı, başarısız bir erişim kontrolünden sonra yürütmeyi durdurmamakta ve kimliği doğrulanmamış kullanıcıların yalnızca yöneticilere özel işlevselliğe erişmesine izin vermektedir. Bu durum, rastgele PHP kodu enjekte etmek ve çalıştırmak için plugins.php üzerinden istismar edilebilir.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

ÜrünIssue Tracking System

Yayın13 Ağu 2025

İlk görülme13 Ağu 2025

Zayıflık türüCWE-94Kod enjeksiyonu CWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Üretici duyuruları

github.com/nirix/traq/releases/tag/v2.3.1

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Traq Project Issue Tracking System	2.0 ≤ v ≤ 2.3	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.