CVE-2026-112780
Təsvir
2.0.15 versiyasından başlayaraq 2.2.2 versiyasına qədər olan Grav, səhifə redaktorlarına Flex forma sahələrini replace-name@ ilə yenidən adlandırmaq yolu ilə istənilən public static metodları çağırmağa imkan verən ağ siyahıdan yan keçmə (allowlist bypass) boşluğu ehtiva edir. Səhifəni redaktə etmə icazəsi olan hücumçular, çağırıla bilən yoxlamasından data-*@ direktivlərini gizli şəkildə keçirərək Folder::delete, Folder::move və ya Utils::download metodlarını işə sala, kataloqları silə, faylları overwrite edə və ya faylları oxuya bilərlər.
Necə düzəltmək olar
- getgrav grav2.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | 2.0.15 ≤ v < 2.2.2 | 2.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.