CVE-2021-29625
Açıklama
Adminer açık kaynaklı bir veritabanı yönetim yazılımıdır. Adminer'ın 4.6.1 ile 4.8.0 arasındaki sürümlerinde bulunan bir siteler arası betik çalıştırma (XSS) zafiyeti; MySQL, MariaDB, PgSQL ve SQLite kullanıcılarını etkilemektedir. Çoğu durumda XSS, tüm modern tarayıcılardaki katı CSP tarafından engellenir. Tek istisna, Adminer'ın veritabanıyla iletişim kurmak için bir `pdo_` uzantısı kullandığı durumdur (yerel uzantılar etkin değilse kullanılır). CSP bulunmayan tarayıcılarda, Adminer'ın 4.6.1 ile 4.8.0 arasındaki sürümleri etkilenmektedir. Zafiyet 4.8.1 sürümünde giderilmiştir. Geçici çözüm olarak, katı CSP destekleyen bir tarayıcı kullanılabilir veya yerel PHP uzantıları (örneğin `mysqli`) etkinleştirilebilir ya da PHP hatalarının görüntülenmesi (`display_errors`) devre dışı bırakılabilir.
Nasıl düzeltilir
- adminer adminer4.8.1 ya da sonraki bir sürüm
- vrana/adminer4.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adminer adminer | 4.6.1 ≤ v < 4.8.1 | 4.8.1 |
| vrana/adminerPackagist | 4.7.8 ≤ v < 4.8.1 | 4.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.