CVE-2026-103523
Təsvir
Thelia v2.6.0 versiyasında ünvan yaratma iş axınında açıq yönləndirmə (open redirect) zəifliyi mövcuddur. İstifadəçi xüsusi hazırlanmış URL-ə daxil olduqdan və “Add New Address” formasını uğurla göndərdikdən sonra tətbiq onları `next` parametrində göstərilən URL-ə yönləndirir. Tətbiq təyinat yerinin eyni mənşəyə aid olub-olmadığını və ya təsdiqlənmiş ağ siyahıda yer alıb-almadığını yoxlamadığı üçün hücumçu istənilən xarici URL təyin edərək istifadəçiləri öz nəzarətində olan vebsayta yönləndirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Thelia Thelia | v ≤ 2.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.