CVE-2020-12790
Yüksek
Açıklama
Craft CMS için SEOmatic eklentisinin 3.2.49 öncesindeki sürümlerinde, helpers/DynamicMeta.php dosyası URL'yi uygun şekilde temizlememektedir. Bu durum, noktalı virgülden sonra gelen özel olarak hazırlanmış bir Twig şablonu aracılığıyla Sunucu Taraflı Şablon Enjeksiyonuna ve kimlik bilgilerinin ifşasına yol açmaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Nystudio107 Seomatic
Yayın11 May 2020
İlk görülme11 May 2020
Nasıl düzeltilir
Güncelleyin
- nystudio107 seomatic3.2.49 ya da sonraki bir sürüm
- nystudio107/craft-seomatic3.2.49 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nystudio107 seomatic | v < 3.2.49 | 3.2.49 |
| nystudio107/craft-seomaticPackagist | v < 3.2.49 | 3.2.49 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.