CVE-2026-13244
Yüksək
Təsvir
Drupal Tealium iQ Tag Management modulunda dinamik olaraq müəyyən edilən obyekt atributlarının düzgün idarə olunmayan dəyişdirilməsi zəifliyi Obyekt İnyeksiyasına imkan verir. Bu problem Tealium iQ Tag Management versiyalarına təsir edir: 0.0.0-dan 2.4.0-a qədər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulDakku Tealium Iq Tag Management
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Zəiflik növüCWE-915CWE-915
Necə düzəltmək olar
Yeniləyin
- dakku tealium_iq_tag_management2.4 və ya daha yeni versiya
- drupal/tealiumiq2.4.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dakku tealium_iq_tag_management | v < 2.4 | 2.4 |
| drupal/tealiumiqPackagist:https://packages.drupal.org/8 | v < 2.4.0 | 2.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.