CVE-2026-107249
Təsvir
Block AJAX modulu blokların Ajax vasitəsilə asinxron şəkildə yüklənməsinə imkan verir. Modul, blokun qurulması üçün istifadə olunan istifadəçi tərəfindən təmin edilən məlumatları kifayət qədər yoxlamır. Ən pis ssenaridə bu, PHP Object Injection və uzaqdan kodun icrasına (Remote Code Execution) səbəb ola bilər. Zəiflik yalnız Layout Builder aktiv olan saytlara (və ya bu modulun ötürdüyü məlumatları potensial olaraq təhlükəli şəkildə emal edən digər blok plaginlərinə) təsir etməsi ilə yumşaldılır. Potensial olaraq sistemin işini pozan dəyişikliklər haqqında ətraflı məlumat üçün buraxılış qeydlərinə baxın.
Necə düzəltmək olar
- drupal/block_ajax3.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal/block_ajaxPackagist:https://packages.drupal.org/8 | v < 3.0.2 | 3.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.