CVE-2026-104444
Təsvir
4.6.7 versiyasından əvvəlki YesWiki proqram təminatında comments API editComment marşrutunda autentifikasiyadan yan keçmə zəifliyi mövcuddur. Bu zəiflik, autentifikasiya olunmuş aşağı imtiyazlı istifadəçilərə pagetag sahəsinə öz səhifələrini daxil etməklə ixtiyari səhifələri və ya şərhləri yenidən yazmağa imkan verir. Hücumçular qurban teqi hədəfləyərək api/comments son nöqtəsinə POST sorğusu göndərə bilər, beləliklə məzmunu əvəzləmək və mövcud səhifələrin və ya şərhlərin valideynliyini dəyişmək üçün səhifə üzrə yazı ACL-lərindən yan keçə bilərlər.
Necə düzəltmək olar
- YesWiki yeswiki4.6.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YesWiki yeswiki | v < 4.6.7 | 4.6.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.