CVE-2026-116822
Təsvir
4.7.0 versiyasından əvvəlki YesWiki proqram təminatında BazarListeAction komponentində yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmamış hücumçulara template GET parametri vasitəsilə @bazar Twig ad sahəsində istənilən şablonları seçməyə imkan verir. Hücumçular bazarliste action-ı ehtiva edən səhifələrə xüsusi hazırlanmış şablon dəyərlərini əlavə edərək arzuolunmaz maketləri məcburi tətbiq edə bilər ki, bu da həmin linkə daxil olan ziyarətçilər üçün səhifənin görünüşünün pozulmasına (defacement) səbəb olar.
Necə düzəltmək olar
- YesWiki yeswiki4.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| YesWiki yeswiki | v < 4.7.0 | 4.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.