CVE-2026-41655
Açıklama
Admidio açık kaynaklı bir kullanıcı yönetim çözümüdür. Versiyon 5.0.9 öncesinde, ecard_preview.php uç noktası, ecard_template POST parametresini ECard::getEcardTemplate() fonksiyonuna iletmeden önce güvenli bir dosya adı olup olmadığını doğrulamamaktadır. Kimliği doğrulanmış bir kullanıcı, veritabanı kimlik bilgilerini içeren adm_my_files/config.php dahil olmak üzere web sunucusu işlemi tarafından erişilebilen rastgele dosyaları okumak için bir yol aşımı (path traversal) yükü (örneğin, ../config.php) sağlayabilir. Bu sorun versiyon 5.0.9'da düzeltilmiştir.
Nasıl düzeltilir
- admidio/admidio5.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| admidio/admidioPackagist | v < 5.0.9 | 5.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.