CVE-2025-7953
Açıklama
Sanluan PublicCMS ürününün 5.202506.a sürümüne kadar olan sürümlerinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, publiccms-parent/publiccms/src/main/webapp/resource/plugins/pdfjs/viewer.html dosyasının bilinmeyen bir işlemesini etkilemektedir. File argümanının manipüle edilmesi açık yönlendirmeye yol açmaktadır. Saldırı uzaktan başlatılabilir. Güvenlik açığından yararlanma kamuya açıklanmıştır ve kullanılabilir. Yama f1af17af004ca9345c6fe4d5936d87d008d26e75 olarak adlandırılmıştır. Bu sorunu düzeltmek için yamanın uygulanması önerilir.
Nasıl düzeltilir
- publiccms publiccms5.202506.b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| publiccms publiccms | v < 5.202506.b | 5.202506.b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.