CVE-2022-25581

Yüksek

Açıklama

Classcms v2.5 ve altı sürümleri, \class\classupload bileşeni aracılığıyla isteğe bağlı dosya yükleme içerir. Bu güvenlik açığı, saldırganların hazırlanmış bir .txt dosyası aracılığıyla kod enjeksiyonu gerçekleştirmesine olanak tanır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünClasscms

Yayın18 Mar 2022

İlk görülme18 Mar 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
classcms classcms	v ≤ 2.5	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.