CVE-2025-8120
Açıklama
İstemci tarafından kontrol edilen izin denetimi parametresi nedeniyle, PAD CMS'nin fotoğraf yükleme işlevi, kimliği doğrulanmamış bir uzak saldırganın herhangi bir tür ve uzantıdaki dosyaları kısıtlama olmaksızın yüklemesine olanak tanır; bu dosyaların daha sonra çalıştırılması Uzaktan Kod Çalıştırmaya yol açabilir. Bu sorun tüm şablonları etkilemektedir: www, bip ve ww+bip. Bu ürünün destek süresi dolmuştur (End-Of-Life) ve üretici bu güvenlik açığı için yama yayınlamayacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| widzialni pad_cms | v ≤ 1.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.