CVE-2025-62617
Açıklama
Admidio, açık kaynaklı bir kullanıcı yönetimi çözümüdür. 4.3.17 sürümünden önce, Admidio'nun üye atama verisi alma işlevselliğinde kimlik doğrulaması yapılmış bir SQL enjeksiyonu güvenlik açığı bulunmaktadır. Üyeleri bir role atama iznine sahip herhangi bir kimlik doğrulaması yapılmış kullanıcı (örneğin bir yönetici) bu güvenlik açığını kullanarak rastgele SQL komutları çalıştırabilir. Bu durum, tüm verilerin okunması, değiştirilmesi veya silinmesi dahil olmak üzere uygulamanın veritabanının tamamen ele geçirilmesine yol açabilir. Bu sorun 4.3.17 sürümünde giderilmiştir.
Nasıl düzeltilir
- admidio admidio4.3.17 ya da sonraki bir sürüm
- admidio/admidio4.3.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| admidio admidio | v < 4.3.17 | 4.3.17 |
| admidio/admidioPackagist | v < 4.3.17 | 4.3.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.