CVE-2025-8133
Açıklama
yanyutao0402 ChanCMS 3.1.2 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum, app/modules/api/service/gather.js dosyasının getArticle fonksiyonunu etkilemektedir. targetUrl argümanının manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırıyı uzaktan başlatmak mümkündür. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. 3.1.3 sürümüne yükseltme yapmak bu sorunu gidermektedir. Yamanın tanımlayıcısı 3ef58a50e8b3c427b03c8cf3c9e19a79aa809be6 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
- chancms chancms3.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chancms chancms | v < 3.1.3 | 3.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.