CVE-2021-32649
Yüksek
Açıklama
October CMS, Laravel PHP Framework tabanlı, kendi sunucunuzda barındırabileceğiniz bir içerik yönetim sistemi (CMS) platformudur. 1.0.473 ve 1.1.6 versiyonlarından önce, arka uçta "web sitesi sayfaları oluşturma, değiştirme ve silme" yetkilerine sahip bir saldırgan, şablon işaretlemesinde özel olarak hazırlanmış Twig kodu çalıştırarak PHP kodu yürütebilir. Sorun Build 473 (v1.0.473) ve v1.1.6 sürümlerinde giderilmiştir. Yükseltme yapamayanlar, geçici bir çözüm olarak yamayı kurulumlarına manuel olarak uygulayabilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOctober
Yayın14 Oca 2022
İlk görülme14 Oca 2022
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- octobercms october1.0.473, 1.1.6 ya da sonraki bir sürüm
- october/system1.1.6, 1.0.473 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| octobercms october | v < 1.0.473, 1.1.0 ≤ v < 1.1.6 | 1.0.473, 1.1.6 |
| october/systemPackagist | 1.1.0 ≤ v < 1.1.6, v < 1.0.473 | 1.1.6, 1.0.473 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.