CVE-2026-115451
Təsvir
Joomla Extension - tassos.gr - Advanced Custom Fields extension versiyaları 2.8.13-2.8.15, 3.1.4-3.1.8 və Smile Pack versiyaları 1.2.7-1.2.9, 2.1.2-2.1.6-da düzgün olmayan giriş nəzarəti səbəbindən faylların silinməsi mümkündür - Hər hansı bir şəxs sistemə daxil olmadan Gallery qovluqlarındakı şəkilləri, o cümlədən dərc edilmiş məqalələrdəki və modullardakı şəkilləri silə bilərdi. ACF 3.1.7 və 3.1.8 versiyalarında istifadəçilər həmçinin bir-birinin yadda saxlanılmamış yükləmələrini görə, silə və ya yadda saxlaya bilərdilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tassos.gr Advanced Custom Fields extension for Joomla | 3.1.4-3.1.8, 2.8.13-2.8.15 | — |
| tassos.gr Smile Pack extension for Joomla | 2.1.2-2.1.6, 1.2.7-1.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.