CVE-2026-14632
Təsvir
kirilkirkov Ecommerce-CodeIgniter-Bootstrap məhsulunun 95dfa8cebbb87ab46ae450643a07241274a74dce versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu problem Trusted Backend Interface komponentinin application/core/MY_Controller.php faylındakı setReferrer funksiyasını təsirləndirir. href arqumentinin manipulyasiyası açıq yönləndirməyə (open redirect) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün "rolling release" modelini tətbiq edir, bu isə o deməkdir ki, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları mövcud deyil. Yamaq 213babdbaa949e94557246414db0130e01394517 kimi müəyyən edilmişdir. Problemi aradan qaldırmaq üçün yamaq tətbiq edilməlidir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kirilkirkov ecommerce-codeigniter-bootstrap | 95dfa8cebbb87ab46ae450643a07241274a74dce | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.