CVE-2026-112779
Təsvir
Grav API plugini (grav-plugin-api) 1.0.42 versiyasından əvvəlki 1.0.40 versiyasında, autentifikasiya olunmamış GET /api/v1/translations/{lang} son nöqtəsinə göndərilən hər bir düzgün formatlı dil kodu üçün tam tərcümə lüğəti keşlənir; 1.0.42 versiyasından əvvəlki 1.0.16 versiyasında isə sinxronizasiya və toplu kopyalama son nöqtələrində hədəf və təyinat səhifə qaydalarının yoxlanılması həyata keçirilmir. Autentifikasiya olunmamış hücumçular diski və ya APCu resurslarını tükətmək üçün hər biri təxminən 560 KB məlumat saxlayan kiçik sorğular göndərə bilər, api.pages.write icazəsinə malik hesablar isə tərcümələri yenidən yaza və ya səhifə səviyyəli qaydaların qadağan etdiyi səhifələr yarada bilər.
Necə düzəltmək olar
- getgrav grav-plugin-api1.0.42 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav-plugin-api | 1.0.16 ≤ v < 1.0.42 | 1.0.42 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.