CVE-2026-95264
Orta
Açıklama
Feehi CMS 2.1.1, Directory Traversal zafiyetine sahiptir. Makale düzenleme yetkisine sahip kimliği doğrulanmış bir arka uç kullanıcısı, PHP işlemi tarafından yazılabilir olan rastgele dosyaları silebilir. Makale resim meta verileri bir dosya sistemi yolu oluşturmak için kullanılır ve yol geçişi veya dizin doğrulaması yapılmadan `unlink()` fonksiyonuna iletilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFeehi CMS
Yayın5 Eki 2026
İlk görülme5 Eki 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Feehi CMS | 2.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.