CVE-2025-68456
Təsvir
Craft rəqəmsal təcrübələrin yaradılması üçün nəzərdə tutulmuş platformadır. 5.0.0-RC1-dən 5.8.20-dək və 3.0.0-dan 4.16.16-ya qədər olan versiyalarda autentifikasiya olunmamış istifadəçilər müəyyən admin hərəkətləri vasitəsilə verilənlər bazasının ehtiyat nüsxələnməsi əməliyyatlarını tetikləyə bilər ki, bu da resursların tükənməsinə və ya məlumat sızmasına səbəb ola bilər. Problemi aradan qaldırmaq üçün istifadəçilər yamalanmış versiyalara (5.8.21 və 4.16.17) yeniləməlidir. Craft 3 istifadəçiləri düzəlişləri ehtiva edən ən son Craft 4 və 5 buraxılışlarına yeniləməlidir.
Necə düzəltmək olar
- craftcms craft_cms4.16.17, 5.8.21 və ya daha yeni versiya
- craftcms/cms5.8.21, 4.16.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms craft_cms | 3.0.0 ≤ v < 4.16.17, 5.0.1 ≤ v < 5.8.21, 5.0.0 | 4.16.17, 5.8.21 |
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.8.21, 3.0.0 ≤ v < 4.16.17 | 5.8.21, 4.16.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.