CVE-2024-56525
Kritik
Açıklama
Public Knowledge Project (PKP) OJS, OMP ve OPS'nin 3.3.0.21 öncesi ve 3.4.x sürümlerinin 3.4.0.8 öncesi versiyonlarında, Dergi Editörü Rolü tarafından gerçekleştirilen bir XXE saldırısı; özel olarak hazırlanmış bir XML belgesinin User XML Plugin aracılığıyla yüklenmesiyle dergi bağlamında yeni bir süper yönetici rolü oluşturulmasına ve bir arka kapı eklentisi yerleştirilmesine neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOJS
Yayın24 Şub 2025
İlk görülme24 Şub 2025
Zayıflık türüCWE-276CWE-276
Nasıl düzeltilir
Güncelleyin
- Public Knowledge Project (PKP) OJS3.3.0.21, 3.4.0.8 ya da sonraki bir sürüm
- Public Knowledge Project (PKP) OMP3.3.0.21, 3.4.0.8 ya da sonraki bir sürüm
- Public Knowledge Project (PKP) OPS3.3.0.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Public Knowledge Project (PKP) OJS | Aralık belirtilmemiş | 3.3.0.21, 3.4.0.8 |
| Public Knowledge Project (PKP) OMP | Aralık belirtilmemiş | 3.3.0.21, 3.4.0.8 |
| Public Knowledge Project (PKP) OPS | Aralık belirtilmemiş | 3.3.0.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.