CVE-2024-7067
Açıklama
kirilkirkov Ecommerce-Laravel-Bootstrap ürününün 1f1097a3448ce8ec53e034ea0f70b8e2a0e64a87 sürümüne kadar olan kısmında kritik olarak derecelendirilmiş bir güvenlik açığı bulundu. Bu sorundan app/Cart.php dosyasındaki getCartProductsIds fonksiyonu etkilenmektedir. laraCart argümanının manipülasyonu, deserialization işlemine yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release kullanmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları mevcut değildir. Yamanın adı a02111a674ab49f65018b31da3011b1e396f59b1'dir. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu güvenlik açığının tanımlayıcısı VDB-272348'dir.
Nasıl düzeltilir
- shuttur ecommerce-laravel-bootstrap2024-07-03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shuttur ecommerce-laravel-bootstrap | v < 2024-07-03 | 2024-07-03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.