CVE-2025-11031
Açıklama
DataTables 1.10.13 sürümüne kadar olan versiyonlarında bir açık bulunmuştur. Etkilenen öğe, /examples/resources/examples.php dosyasının bilinmeyen bir fonksiyonudur. src parametresinin manipüle edilmesi path traversal sorununa yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit yayınlanmıştır ve kullanılabilir. Bu sorunu gidermek için 1.10.15 sürümüne yükseltmek yeterlidir. Yama adı: 3b24f99ac4ddb7f9072076b0d07f0b1a408f177a. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığı başlangıçta code-projects Faculty Management System için raporlanmış ancak bunun yerine üst bileşen olarak DataTables'ı etkilediği görülmüştür. DataTables sağlayıcısı durumu şöyle açıklamaktadır: "Yazarın DataTables'ın en güncel sürümlerine yükseltmesini öneririm (aslında bu dosyayı kendi sunucularına hiç dağıtmamalıydılar - bu dosya yalnızca DataTables örnekleri için geçerlidir)."
Nasıl düzeltilir
- sprymedia datatables1.10.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sprymedia datatables | v < 1.10.15 | 1.10.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.