CVE-2022-37346
Açıklama
EC-CUBE 'Product Image Bulk Upload Plugin' eklentisinin 1.0.0 ve 4.1.0 sürümleri, dosya yükleme sırasında yetersiz doğrulama zafiyeti içermektedir. Bu zafiyetin istismar edilmesi, kimliği doğrulanmamış uzak bir saldırganın görüntü dosyaları dışındaki rastgele dosyaları yüklemesine olanak tanır. Söz konusu eklentinin yüklü olduğu EC-CUBE sisteminde yönetici ayrıcalıklarına sahip bir kullanıcı, özel olarak hazırlanmış bir dosyayı yüklemeye yönlendirilirse, sistem üzerinde rastgele bir betik çalıştırılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ec-cube product_image_bulk_upload | 1.0.0, 4.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.