CVE-2025-54865
Yüksek
Açıklama
Tilesheets MediaWiki Extension, bir öğe için tablo arama ayrıştırıcı fonksiyonu ekler ve istenen görüntüyü döndürür. Tilesheets eklentisi tarafından yürütülen bir sorgudaki eksik ters tırnak, kullanıcıların kötü amaçlı SQL kodu eklemesine ve potansiyel olarak çalıştırmasına olanak tanır. Bu sorun düzeltilmemiştir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünFtb-gamepedia Tilesheets
Yayın5 Ağu 2025
İlk görülme5 Ağu 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- ftb-gamepedia tilesheets5.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ftb-gamepedia tilesheets | 5.0.1 ≤ v < 5.0.3 | 5.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.