CVE-2026-32756
Açıklama
Admidio açık kaynaklı bir kullanıcı yönetim çözümüdür. 5.0.6 ve altı sürümler, Documents & Files modülünde kritik bir kısıtlanmamış dosya yükleme zafiyeti içermektedir. UploadHandlerFile.php içerisinde CSRF belirteci doğrulaması ile dosya uzantısı doğrulamasının etkileşim biçimindeki bir tasarım hatası nedeniyle, yükleme izinlerine sahip kimliği doğrulanmış bir kullanıcı, kasıtlı olarak geçersiz bir CSRF belirteci göndererek dosya uzantısı kısıtlamalarını atlayabilir. Bu durum, PHP betikleri dahil olmak üzere rastgele dosya türlerinin yüklenmesine olanak tanır; bu da sunucuda Uzaktan Kod Çalıştırmaya yol açarak sunucunun tamamen ele geçirilmesi, veri sızdırılması ve yanal hareketle sonuçlanabilir. Bu sorun 5.0.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- admidio admidio5.0.7 ya da sonraki bir sürüm
- admidio/admidio5.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| admidio admidio | v < 5.0.7 | 5.0.7 |
| admidio/admidioPackagist | v < 5.0.7 | 5.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.