CVE-2025-15014

Orta

Açıklama

loganhong php loganSite c035fb5c3edd0b2a5e32fd4051cbbc9e61a31426 sürümüne kadar olan sürümlerde bir güvenlik açığı keşfedilmiştir. Bu durum, Article Handler bileşeninin /includes/article_detail.php dosyasının bilinmeyen bir fonksiyonunu etkilemektedir. ID parametresinin manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Bu ürün, sürekli teslimat sağlamak için rolling release kullanmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları mevcut değildir.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürünphp loganSite
Yayın22 Ara 2025
İlk görülme22 Ara 2025

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
loganhong php loganSitec035fb5c3edd0b2a5e32fd4051cbbc9e61a31426—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-15014 · php loganSite · Dark Radar