CVE-2025-32389

Orta

Açıklama

NamelessMC, Minecraft sunucuları için ücretsiz, kullanımı kolay ve güçlü bir web sitesi yazılımıdır. 2.1.4 sürümünden önce, NamelessMC beklenmeyen köşeli parantez GET parametresi sözdizimi sağlanarak SQL enjeksiyonuna karşı savunmasızdır. Köşeli parantez GET parametresi sözdizimi, PHP tarafından `$_GET['param']` değerinin dizi türünde olacak şekilde ayrıştırılan, PHP tarafından kullanılan `?param[0]=a&param[1]=b&param[2]=c` yapısını ifade eder. Bu sorun 2.1.4 sürümünde giderilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Nameless

Yayın18 Nis 2025

İlk görülme18 Nis 2025

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

namelessmc nameless2.1.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
namelessmc nameless	v < 2.1.4	2.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.