CVE-2025-55745
Açıklama
UnoPim, Laravel framework üzerine inşa edilmiş açık kaynaklı bir Ürün Bilgi Yönetimi (PIM) sistemidir. 0.3.0 ve önceki sürümler, Quick Export özelliğinde formül enjeksiyonu olarak da bilinen CSV injection zafiyetine sahiptir. Bu zafiyet, saldırganların dışa aktarılan CSV dosyalarına kötü amaçlı içerikler yerleştirmesine olanak tanır. CSV dosyası Microsoft Excel gibi hesap tablosu uygulamalarında açıldığında, kötü amaçlı girdi bir formül veya komut olarak yorumlanabilir ve bu durum potansiyel olarak kurbanın cihazında rastgele kod çalıştırılmasıyla sonuçlanabilir. Başarılı bir istismar, ters kabuk (reverse shell) kurulması dahil olmak üzere uzaktan kod çalıştırmaya yol açabilir. Kullanıcıların 0.3.1 veya daha yeni bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
- webkul unopim0.3.1 ya da sonraki bir sürüm
- unopim/unopim0.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webkul unopim | v < 0.3.1 | 0.3.1 |
| unopim/unopimPackagist | v < 0.3.1 | 0.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.