CVE-2026-107843
Təsvir
Contao açıq mənbəli bir CMS-dir. Versiya 4.1.0-dan etibarən 5.3.50 və 5.7.12 versiyalarına qədər, ModuleRegistration::compile() funksiyası qeydiyyat modulu olan səhifəyə hər hansı POST sorğusu göndərildikdə, FORM_SUBMIT və ya əvvəlki captcha nəticəsini yoxlamadan növbəti qeydiyyat budağına daxil olur. Daha sonra resendActivationMail() funksiyası sürət məhdudiyyəti olmadan OptInToken::send() funksiyasını çağıra bilər ki, bu da autentifikasiya olunmamış hücumçuya gözlənilən qeydiyyatı olan ünvana təkrar aktivləşdirmə e-poçtlarının göndərilməsinə səbəb olmağa və həmin gözlənilən qeydiyyatın mövcud olub-olmadığını müəyyən etməyə imkan verir. Bu budaq yalnız reg_activate aktiv olduqda və hədəfin təsdiqlənməmiş qeydiyyatı və opt-in tokeni olduqda əlçatandır. Bu problem 5.3.50 və 5.7.12 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- contao/core-bundle5.3.50, 5.7.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| contao/core-bundlePackagist | 4.1.0 ≤ v < 5.3.50, 5.4.0-RC1 ≤ v < 5.7.12 | 5.3.50, 5.7.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.