CVE-2026-32985
Açıklama
Xerte Online Toolkits 3.14 ve önceki sürümleri, şablon içe aktarma işlevinde kimlik doğrulaması gerektirmeyen rastgele dosya yükleme zafiyeti içermektedir; bu durum, kötü amaçlı PHP yükleri içeren özel olarak hazırlanmış bir ZIP arşivini yükleyerek uzaktaki saldırganların rastgele kod çalıştırmasına olanak tanır. Saldırganlar, import.php dosyasındaki kimlik doğrulama kontrollerini atlayarak medya dizinine PHP kodu içeren bir şablon arşivi yükleyebilirler; bu arşiv, kötü amaçlı PHP'nin doğrudan erişilebildiği ve web sunucusu bağlamında çalıştırılabildiği web üzerinden erişilebilir bir yola çıkartılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apereo xerte_online_toolkits | v ≤ 3.14.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.