CVE-2025-21624
Açıklama
ClipBucket V5, PHP ile açık kaynaklı video barındırma hizmeti sunmaktadır. 5.5.1 - 239 sürümünden önce, uygulamanın Manage Playlist işlevinde, özellikle çalma listesi kapak resimlerinin yüklenmesiyle ilgili bir dosya yükleme zafiyeti bulunmaktadır. Uygun kontrollerin olmaması nedeniyle, bir saldırgan resim dosyası yerine bir PHP betik dosyası yükleyebilir; böylece sunucuda bir webshell veya diğer kötü amaçlı dosyaların depolanmasına ve çalıştırılmasına izin verebilir. Bu saldırı vektörü hem yönetici alanında hem de düşük seviyeli kullanıcı alanında mevcuttur. Bu zafiyet 5.5.1 - 239 sürümünde giderilmiştir.
Nasıl düzeltilir
- oxygenz clipbucket5.5.1-239 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oxygenz clipbucket | 5.3 ≤ v < 5.5.1-239 | 5.5.1-239 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.