CVE-2024-22723
Orta
Açıklama
Webtrees 2.1.18 sürümü Directory Traversal zafiyetine sahiptir. Bir saldırgan (bu durumda bir yönetici), URL'deki "media_folder" parametresini manipüle ederek hedeflenen dizinin ('media/' dizini) dışına çıkabilir ve uygulamanın dosya sisteminin diğer bölümlerindeki hassas dosyalara erişebilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünWebtrees
Yayın28 Şub 2024
İlk görülme28 Şub 2024
Zayıflık türüCWE-31CWE-31
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webtrees webtrees | 2.1.18 | — |
| fisharebest/webtreesPackagist | v ≤ 2.1.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.