CVE-2026-104070
Təsvir
SPIP üçün olan Crayons plagini 3.5.0 versiyasından əvvəlki versiyalarda, autentifikasiya olunmamış hücumçulara crayons_store.php faylında secu_ anti-forgery parametrini təqdim etməməklə istənilən redaktə edilə bilən obyekt sahələrini dəyişdirməyə imkan verən yetkiləndirmə çatışmazlığı zəifliyinə malikdir; bu, yetkiləndirmə dispetcherinin düzgün modifikasiya yoxlaması əvəzinə şərtlərdən asılı olmayaraq doğru (unconditionally-true) olan handler-i seçməsinə səbəb olur. Hücumçular bu boşluqdan istifadə edərək zərərli .html skelet faylı yaza, saytın gizli açarını ehtiva edən həssas konfiqurasiya fayllarını ifşa edə və yüklənmiş skeleti icra etmək üçün imzalanmış ajax kontekstini saxtalaşdıra bilər ki, bu da veb-server istifadəçisi kimi istənilən PHP kodunun icrasına gətirib çıxarır.
Necə düzəltmək olar
- SPIP SPIP Crayons Plugin3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SPIP SPIP Crayons Plugin | v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.