CVE-2021-36425

Orta

Açıklama

phpcms 1.9.25 sürümündeki dizin gezginliği (directory traversal) zafiyeti, uzaktan saldırganların include/inc_act/act_ftptakeover.php dosyasındaki unlink metoduna gönderilen filtrelenmemiş $file parametresi aracılığıyla rastgele dosyaları silmesine olanak tanır.

ÖnemOrta

CVSS5.4

İstismar olasılığı—

Ürün

Phpwcms

Yayın3 Şub 2023

İlk görülme3 Şub 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

phpwcms phpwcms1.9.26 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
phpwcms phpwcms	v < 1.9.26	1.9.26

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.