CVE-2024-38529
Açıklama
Admidio, organizasyonların ve grupların web siteleri için ücretsiz, açık kaynaklı bir kullanıcı yönetim sistemidir. Admidio'nun 4.3.10 sürümünden önceki versiyonlarında, Admidio Uygulamasının Message modülünde, ek olarak bir PHP dosyasının yüklenebildiği bir Uzaktan Kod Çalıştırma Zafiyeti bulunmaktadır. Yüklenen dosyaya `{admidio_base_url}/adm_my_files/messages_attachments/{file_name}` URL'si üzerinden herkese açık olarak erişilebilir. Zafiyet, dosya uzantısı doğrulamasının eksikliğinden kaynaklanarak kötü amaçlı dosyaların sunucuya yüklenmesine ve yüklenen dosyanın kamuya açık olmasına izin vermektedir. Bu zafiyet 4.3.10 sürümünde giderilmiştir.
Nasıl düzeltilir
- admidio admidio4.3.10 ya da sonraki bir sürüm
- admidio/admidio4.3.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| admidio admidio | v < 4.3.10 | 4.3.10 |
| admidio/admidioPackagist | v < 4.3.10 | 4.3.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.