CVE-2019-9181
Yüksek
Açıklama
SchoolCMS versiyon 2.3.1, admin.php?m=admin&c=site&a=save adresindeki logo yükleme özelliği üzerinden .jpg uzantısı kullanarak, Content-Type değerini image/php olarak değiştirerek ve JPEG verilerinin ardından PHP kodu yerleştirerek dosya yüklenmesine izin verir. Bu durum nihayetinde rastgele PHP kodunun çalıştırılmasına olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünSchoolcms
Yayın26 Şub 2019
İlk görülme26 Şub 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| schoolcms schoolcms | 2.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.