CVE-2021-47734

Yüksek

Açıklama

CMSimple 5.4, uzak saldırganların PHP oturum dosyalarını manipüle etmesine ve rastgele kod çalıştırmasına olanak tanıyan kimlik doğrulaması gerektiren bir yerel dosya dahil etme (LFI) zafiyeti içermektedir. Saldırganlar, fonksiyonlar dosya yolunu değiştirerek ve oturum dosyası yükleme mekanizmaları aracılığıyla kötü amaçlı PHP kodu yükleyerek bu zafiyetten yararlanabilirler.

ÖnemYüksek

CVSS7.8

İstismar olasılığı56. yüzdelik%0,8

Ürün

Cmsimple

Yayın23 Ara 2025

İlk görülme23 Ara 2025

Zayıflık türüCWE-98CWE-98

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cmsimple cmsimple	5.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.