CVE-2019-25105
Açıklama
dro.pm üzerinde sorunlu olarak sınıflandırılan bir zafiyet bulundu. Bu durum, web/fileman.php dosyasının bilinmeyen bir kısmını etkilemektedir. secret/key parametresinin manipülasyonu, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Bu ürün versiyonlama kullanmadığı için etkilenen ve etkilenmeyen sürümler hakkında bilgi bulunmamaktadır. Yama fa73c3a42bc5c246a1b8f815699ea241aef154bb olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-221763'tür.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dro.pm_project dro.pm | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.