CVE-2021-41919
Açıklama
webTareas versiyon 2.4 ve öncesi, kimliği doğrulanmış bir kullanıcının herhangi bir kısıtlama olmaksızın potansiyel olarak tehlikeli dosyaları rastgele yüklemesine izin verir. Bu durum, kişisel profil resminin eklenmesi veya değiştirilmesi yoluyla gerçekleşmektedir. Etkilenen uç nokta, HTTP POST verileri üzerindeki /includes/upload.php dosyasıdır. Bu durum, bir saldırganın kod veya kötü amaçlı yazılım enjekte ederek platformdan faydalanmasına ve belirli koşullar altında uzak kullanıcı tarayıcılarında kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webtareas_project webtareas | v ≤ 2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.