CVE-2026-41463
Açıklama
ProjeQtor 7.0 ile 12.4.3 arasındaki sürümler, eklenti yükleme işlevinde, yükleme izinlerine sahip kimliği doğrulanmış saldırganların dizin geçiş dizileri içeren ZIP arşivleri oluşturarak dosyaları hedeflenen çıkarma dizininin dışına yazmasına olanak tanıyan bir ZipSlip yol geçiş zafiyeti içermektedir. Saldırganlar, doğrulanmamış arşiv çıkarmayı kullanarak web üzerinden erişilebilir bir dizine PHP webshell yazabilir ve web sunucusu işleminin ayrıcalıklarıyla uzaktan kod çalıştırma gerçekleştirebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ProjeQtor ProjeQtor | 7.0 ≤ v ≤ 12.4.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.