CVE-2025-65094
Açıklama
WBCE CMS bir içerik yönetim sistemidir. Versiyon 1.6.4 öncesinde, WBCE CMS'deki düşük yetkili bir kullanıcı, /admin/users/save.php isteğindeki groups[] parametresini manipüle ederek yetkilerini Administrators grubuna yükseltebilir. Kullanıcı arayüzü, kullanıcıların yalnızca mevcut gruplarını atamasına izin verse de sunucu tarafında doğrulama eksiktir; bu durum saldırganların grup üyeliklerini üzerine yazmalarına ve tam yönetici erişimi elde etmelerine olanak tanır. Bu durum, CMS'nin tamamen ele geçirilmesiyle sonuçlanır. Bu sorun versiyon 1.6.4 ile düzeltilmiştir.
Nasıl düzeltilir
- wbce wbce_cms1.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wbce wbce_cms | v < 1.6.4 | 1.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.