CVE-2025-5007
Açıklama
Part-DB 1.17.0 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu durum sorunlu olarak bildirilmiştir. Söz konusu güvenlik açığından, Profile Picture Feature bileşeninin src/Services/Attachments/AttachmentSubmitHandler.php dosyasındaki handleUpload fonksiyonu etkilenmektedir. attachment argümanının manipüle edilmesi, siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. 1.17.1 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 2c4f44e808500db19c391159b30cb6142896d415 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Part-DB | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.