CVE-2025-27411
Orta
Açıklama
REDAXO, PHP tabanlı bir CMS'dir. 5.18.3 sürümü öncesindeki Redaxo'da, mediapool/media sayfası rastgele dosya yükleme zafiyetine sahiptir. Bu zafiyet 5.18.3 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Redaxo
Yayın5 Mar 2025
İlk görülme5 Mar 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- redaxo redaxo5.18.3 ya da sonraki bir sürüm
- redaxo/source5.18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redaxo redaxo | v < 5.18.3 | 5.18.3 |
| redaxo/sourcePackagist | v < 5.18.3 | 5.18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.