CVE-2019-19374
Açıklama
Squiz Matrix CMS 5.5.0'ın 5.5.0.3 öncesi, 5.5.1'in 5.5.1.8 öncesi, 5.5.2'nin 5.5.2.4 öncesi ve 5.5.3'ün 5.5.3.3 öncesi sürümlerindeki core/assets/form/form_question_types/form_question_type_file_upload/form_question_type_file_upload.inc dosyasında, özel bir form mevcut olduğunda, bir kullanıcının File Upload alan tipiyle etkileşim sırasında sunucudan rastgele dosyaları silebileceği bir sorun keşfedilmiştir. (Bu durum, File Upload alan tipi içerisinde kullanıcıların ürünün web kök dizini dahil olmak üzere yüklenen dosyaların tam yolunu görüntülemesine izin veren bir bilgi ifşası sorunuyla ilişkilidir.)
Nasıl düzeltilir
- squiz matrix5.5.0.3, 5.5.1.8, 5.5.2.4, 5.5.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| squiz matrix | 5.5.0.0 ≤ v < 5.5.0.3, 5.5.1.0 ≤ v < 5.5.1.8, 5.5.2.0 ≤ v < 5.5.2.4, 5.5.3.0 ≤ v < 5.5.3.3 | 5.5.0.3, 5.5.1.8, 5.5.2.4, 5.5.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.