CVE-2026-86305
Açıklama
light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930 ürününde bir güvenlik açığı keşfedilmiştir. Bu sorun, ThinkPHP/Library/Think/Upload.class.php dosyasındaki Upload::upload fonksiyonunu etkilemektedir. Bir manipülasyon gerçekleştirilmesi, kısıtlanmamış yüklemeye (unrestricted upload) neden olur. Saldırının uzaktan gerçekleştirilmesi mümkündür. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. Bu ürün, sürekli teslimatı sürdürmek için yuvarlanan sürüm (rolling release) stratejisi benimsemiştir; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları belirtilememektedir. Proje, bir sorun raporu aracılığıyla problem hakkında önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| light0011 cms | c774dce31c6df0055568a8d5c53d964d99be199d, f72cf46f601efb2a0618c3814cc2f61380b38930 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.