CVE-2017-18195
Orta
Açıklama
Concrete5 8.3.0 öncesi sürümlerde tools/conversations/view_ajax.php dosyasında bir sorun tespit edildi. Kimliği doğrulanmamış bir kullanıcı, /index.php/tools/required/conversations/view_ajax adresine artımlı 'cnvID' tam sayıları ile POST istekleri göndererek tüm blog yazılarına ait yorumları listeleyebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Concretecms Concrete Cms
Yayın26 Şub 2018
İlk görülme26 Şub 2018
Nasıl düzeltilir
Güncelleyin
- concretecms concrete_cms8.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | v < 8.3.0 | 8.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.