CVE-2018-3814

Yüksek

Açıklama

Craft CMS 2.6.3000, "Assets->Upload files" ekranının ve ardından "Replace it" seçeneğinin kullanılmasına izin verdiği için uzaktaki saldırganların keyfi PHP kodu çalıştırmasına olanak tanır; çünkü bu durum, bir .jpg dosyasının gömülü PHP kodu içermesine ve ardından .php uzantısıyla yeniden adlandırılmasına imkan sağlar.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Craftcms Craft Cms

Yayın1 Oca 2018

İlk görülme1 Oca 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
craftcms craft_cms	2.6.3000	—
craftcms/cmsPackagist	v ≤ 2.6.3000	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.