CVE-2025-11594
Açıklama
ywxbear PHP-Bookstore-Website-Example ve PHP Basic BookStore Website ürünlerinin 0e0b9f542f7a2d90a8d7f8c83caca69294e234e4 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu sorun, Quantity Handler bileşeninin /index.php dosyasının bazı bilinmeyen işlemlerini etkilemektedir. Söz konusu manipülasyon, girişte belirtilen miktarın uygun şekilde doğrulanmamasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün sürekli teslimat sağlayan rolling release modelinde çalıştığından, etkilenen veya güncellenen sürümler için versiyon detayları bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ywxbear PHP-Bookstore-Website-Example | 0e0b9f542f7a2d90a8d7f8c83caca69294e234e4 | — |
| ywxbear PHP Basic BookStore Website | 0e0b9f542f7a2d90a8d7f8c83caca69294e234e4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.