CVE-2022-39297
Açıklama
MelisCms; şablonlama sistemi, eklentilerin sürükle-bırak özelliği, SEO ve birçok yönetim aracı dahil olmak üzere Melis Platform için tam bir CMS sağlar. Saldırganlar, `melisplatform/melis-cms` ürününün etkilenen sürümlerinde rastgele verileri deserialize edebilir ve bu durum nihayetinde sistem üzerinde rastgele PHP kodu çalıştırılmasına yol açabilir. Bu saldırının gerçekleştirilmesi kimlik doğrulaması gerektirmez. Kullanıcıların derhal `melisplatform/melis-cms` >= 5.0.1 sürümüne yükseltme yapmaları gerekir. Bu sorun, kullanıcı kontrollü veriler deserialize edilirken izin verilen sınıfların kısıtlanmasıyla giderilmiştir.
Nasıl düzeltilir
- melistechnology meliscms5.0.1 ya da sonraki bir sürüm
- melisplatform/melis-cms5.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| melistechnology meliscms | v < 5.0.1 | 5.0.1 |
| melisplatform/melis-cmsPackagist | v < 5.0.1 | 5.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.