CVE-2024-12362
Açıklama
InvoicePlane 1.6.1 ve öncesi sürümlerde bir güvenlik açığı bulundu. Bu açık sorunlu olarak sınıflandırılmıştır. Söz konusu durum, invoices.php dosyasının download fonksiyonunu etkilemektedir. invoice parametresinin manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Versiyon 1.6.2-beta-1'e yükseltme yapmak bu sorunu gidermektedir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcıyla erken aşamada iletişime geçilmiş; satıcı oldukça profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş versiyonunu hızla yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| invoiceplane invoiceplane | v ≤ 1.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.