CVE-2019-16885
Kritik
Açıklama
OkayCMS 2.3.4 sürümüne kadar olan versiyonlarda, kimliği doğrulanmamış bir saldırgan, özel olarak hazırlanmış bir çerez aracılığıyla kötü amaçlı bir PHP nesnesi enjekte ederek uzaktan kod çalıştırma gerçekleştirebilir. Bu durum iki noktada meydana gelebilir: ilk olarak view/ProductsView.php dosyasında price_filter çerezi kullanılarak ve ikinci olarak api/Comparison.php dosyasında comparison çerezi aracılığıyla.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOkay-cms Okaycms
Yayın3 Ara 2019
İlk görülme3 Ara 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| okay-cms okaycms | v ≤ 2.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.