CVE-2025-22138

Orta

Açıklama

@codidact/qpixel, Soru-Cevap tabanlı bir topluluk bilgi paylaşım yazılımıdır. Etkilenen sürümlerde, QPixel yönetici araçları üzerinden bir kategori gizli veya sınırlı görünürlük olarak ayarlandığında, bu kategorideki önerilen düzenlemeler, önerilen düzenleme kuyruğu aracılığıyla ayrıcalıklı olmayan veya anonim kullanıcılar tarafından hala görüntülenebilmektedir. Bu sorun henüz yamalanmamıştır ve herhangi bir geçici çözüm mevcut değildir. Kullanıcıların güncellemeler için geliştirme deposunu takip etmeleri önerilir. ### Yamalar Henüz yamalanmadı. ### Geçici Çözümler Mevcut değil. Gizli veya sınırlı görünürlüğe sahip kategoriler, hassas bilgileri depolamak için uygun yöntemler olarak değerlendirilmemelidir. ### Referanslar Dahili: [SUPPORT-114](https://codidact.atlassian.net/issues/SUPPORT-114)

ÖnemOrta
CVSS5.1
İstismar olasılığı—
ÜrünCodidact Qpixel
Yayın13 Oca 2025
İlk görülme13 Oca 2025

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
codidact qpixel<= 0.9.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-22138 · Codidact Qpixel · Dark Radar