CVE-2026-116210
Təsvir
Webasyst Framework 4.4.0 versiyadək olan versiyalarda Photos tətbiqində saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur. Tətbiqin framework-ün seçimlə aktivləşdirilən CSRF yoxlamasını aktiv etməməsi səbəbindən uzaqdakı hücumçular backend əməliyyatlarını yerinə yetirə bilərlər. Hücumçular daxil olmuş Photos istifadəçilərini photo/delete, album/save, photo/manageAccessSave və ya photo/saveField ünvanlarına saxta POST sorğuları göndərən zərərli səhifəyə yönləndirməklə fotoları silə və giriş hüquqlarını dəyişə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Webasyst Webasyst Framework | v ≤ 4.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.