CVE-2026-15488
Açıklama
hcr707305003 shiroiAdmin 1.1/1.3 sürümünde bir güvenlik açığı tespit edilmiştir. Etkilenen kısım, app/common/controller/FileController.php dosyasındaki FileController::upload fonksiyonudur. File argümanının manipüle edilmesi, kısıtlanmamış dosya yüklemesine yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Sürümün 1.4'e yükseltilmesi bu sorunu gidermektedir. Bu yamanın adı 3ecde28ea8a20a3840dbfefd6d6863ee79a83e70'dir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcr707305003 shiroiadmin | 1.1, 1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.