CVE-2026-112770
Təsvir
4.18.8 versiyasından əvvəlki Craft CMS 4.x və 5.11.0 versiyasından əvvəlki 5.x versiyaları Twig group filtrində uzaqdan kodun icrası zəifliyinə malikdir; bu filtr digər ox işarəsini qəbul edən filtrlərdə istifadə olunan checkArrow mühafizəsi olmadan, string olmayan ox arqumentlərini çağırılanlar (callables) kimi tetikləyir. Autentifikasiya olunmuş idarəetmə paneli istifadəçiləri, veb kök qovluğuna webshell yazmaq və kodu veb istifadəçisi kimi icra etmək üçün element-select şərt qaydaları vasitəsilə FileHelper::writeToFile kimi massiv-çağırılanı (array-callable) ötürə bilərlər.
Necə düzəltmək olar
- craftcms cms4.18.8, 5.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms cms | 4.0.0 ≤ v < 4.18.8, 5.0.0 ≤ v < 5.11.0 | 4.18.8, 5.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.