CVE-2026-88396
Açıklama
ApiAdmin v5.0 ve öncesi sürümleri Directory Traversal zafiyetine sahiptir. ApiAdmin içindeki yönetici dosya yükleme uç noktası olan POST /admin/Index/upload, yüklenen dosyanın uzantısını olduğu gibi kabul eder; herhangi bir beyaz liste, kara liste veya içerik kontrolü yoktur ve move_uploaded_file() dosyayı web üzerinden erişilebilir olan public/upload/Ymd/ dizinine bırakır. Oturum açmış herhangi bir yönetici kullanıcısı, bir .php dosyası yükleyebilir ve buna HTTP üzerinden doğrudan erişerek sunucuda uzaktan kod çalıştırma gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ApiAdmin | v ≤ 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.