CVE-2025-41429
Orta
Açıklama
a-blog cms'in birden fazla sürümü günlükleri uygun şekilde etkisiz hale getirmiyor. Bu zafiyet CVE-2025-36560 ile birlikte istismar edilirse, kimliği doğrulanmamış uzak bir saldırgan meşru bir kullanıcının oturumunu ele geçirebilir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
Ürün
Appleple A-blog Cms
Yayın19 May 2025
İlk görülme19 May 2025
Zayıflık türüCWE-117CWE-117
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| appleple a-blog_cms | 2.8.0 ≤ v ≤ 2.8.85, 2.9.0 ≤ v ≤ 2.9.52, 2.10.0 ≤ v ≤ 2.10.63, 2.11.0 ≤ v ≤ 2.11.75, 3.0.0 ≤ v ≤ 3.0.47, 3.1.0 ≤ v ≤ 3.1.43 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.