CVE-2022-23626
Yüksek
Açıklama
m1k1o/blog, hafif sıklet ve kendi sunucunuzda barındırabileceğiniz Facebook tarzı bir PHP bloğudur. `imagecreatefrom*` ve `image*` fonksiyonlarından gelen hatalar düzgün şekilde kontrol edilmemiştir. PHP uyarılar verse ve yükleme fonksiyonu `false` döndürse bile, orijinal dosya (kötü amaçlı bir yük içeriyor olabilir) diskte tutulmuştur. Kullanıcıların mümkün olan en kısa sürede yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünBlog
Yayın8 Şub 2022
İlk görülme8 Şub 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- blog_project blog1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blog_project blog | v < 1.4 | 1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.