CVE-2018-18942
Yüksek
Açıklama
baserCMS 4.1.4 sürümünden önceki sürümlerde, lib\Baser\Model\ThemeConfig.php dosyası, uzaktaki saldırganların admin/theme_configs/form verisindeki data[ThemeConfig][logo] parametresi aracılığıyla rastgele PHP kodu çalıştırmasına izin verir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünBasercms
Yayın5 Kas 2018
İlk görülme5 Kas 2018
Nasıl düzeltilir
Güncelleyin
- basercms basercms4.1.4 ya da sonraki bir sürüm
- baserproject/basercms4.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| basercms basercms | v < 4.1.4 | 4.1.4 |
| baserproject/basercmsPackagist | v < 4.1.4 | 4.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.