CVE-2025-61505
Orta
Açıklama
e107 CMS 2.3.3 ve öncesi sürümler, `install.php` betiğindeki güvensiz deserialization zafiyetine karşı savunmasızdır. Betik, `previous_steps` POST parametresindeki kullanıcı kontrollü girdiyi herhangi bir doğrulama yapmadan `unserialize(base64_decode())` kullanarak işler; bu durum saldırganların kötü amaçlı serileştirilmiş veriler oluşturmasına olanak tanır. Bu durum, kod tabanındaki mevcut PHP nesne gadget'larına bağlı olarak uzaktan kod çalıştırmaya, rastgele dosya işlemlerine veya hizmet reddine yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
E107
Yayın10 Eki 2025
İlk görülme10 Eki 2025
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| e107 e107 | v ≤ 2.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.