CVE-2026-45233
Açıklama
HTMLy CMS 3.1.1 ve önceki sürümleri, düşük yetkili kimliği doğrulanmış saldırganların, admin autosave uç noktasındaki oldfile parametresine dizin geçiş dizileri sağlayarak rastgele dosyaları yeniden konumlandırmasına olanak tanıyan bir path traversal zafiyeti içermektedir. Saldırganlar; kanonizasyon veya dizin sınırı zorlaması olmaksızın, temizlenmemiş geçiş dizilerini doğrudan admin.php içerisindeki file_exists() ve rename() fonksiyonlarına ileterek, web sunucusu işlemi tarafından yazılabilir herhangi bir dosyanın, saldırgan tarafından belirlenen bir taslak konumuna istenmeyen şekilde taşınmasına neden olabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| danpros htmly | v ≤ 3.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.