CVE-2011-4972

Yüksek

Açıklama

Drupal için CKEditor modülünün 7.x-1.4 sürümündeki hook_file_download fonksiyonu, özel dosyalara erişimi uygun şekilde kısıtlamamaktadır; bu durum, uzaktaki saldırganların doğrudan bir istek aracılığıyla özel dosyaları okumasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Ckeditor

Yayın13 Kas 2019

İlk görülme13 Kas 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ckeditor ckeditor	7.x-1.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.