CVE-2023-36806
Təsvir
Contao açıq mənbəli məzmun idarəetmə sistemidir. Versiya 4.0.0-dan başlayaraq və 4.9.42, 4.13.28 və 5.1.10 versiyalarından əvvəlki versiyalarda etibarsız backend istifadəçilərinin backend-də başlıq sahələrinə zərərli kod yerləşdirməsi mümkündür ki, bu da həm element önizləməsində (backend), həm də vebsaytda (frontend) icra olunacaqdır. Quraşdırmalar yalnız başlıq sahələrini və ya giriş vahidi vidcetindən istifadə edən digər sahələri dəyişdirmək hüququna malik etibarsız backend istifadəçiləri olduqda təsirlənir. Contao 4.9.42, 4.13.28 və 5.1.10 versiyalarında bu problem üçün yamaq mövcuddur. Müvəqqəti həll yolu kimi bütün etibarsız backend istifadəçiləri üçün girişi deaktiv edin.
Necə düzəltmək olar
- contao contao4.9.42, 4.13.28, 5.1.10 və ya daha yeni versiya
- contao/core-bundle4.9.42, 4.13.28, 5.1.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contao contao | 4.0.0 ≤ v < 4.9.42, 4.10.0 ≤ v < 4.13.28, 5.0.0 ≤ v < 5.1.10 | 4.9.42, 4.13.28, 5.1.10 |
| contao/core-bundlePackagist | 4.0.0 ≤ v < 4.9.42, 4.10.0 ≤ v < 4.13.28, 5.0.0 ≤ v < 5.1.10 | 4.9.42, 4.13.28, 5.1.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.