| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| Umbraco.Cms | ≥ 14.0.0--preview004, < 14.3.4≥ 15.0.0-rc1, < 15.3.1 | 14.3.415.3.1 |
| umbraco cms | ≥ 14.0.0, < 14.3.4≥ 15.0.0, < 15.3.1 | 14.3.415.3.1 |
Authenticated users to the Umbraco backoffice are able to craft management API request that exploit a path traversal vulnerability to upload files into a incorrect location.
The issue affects Umbraco 14+ and is patched in 14.3.4 and 15.3.1.
Umbraco supports the configuration of allowed and disallowed file extensions. Using these options to allow only necessary file extensions significantly reduces the scope of the vulnerability.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí