CVE-2026-1468
Təsvir
QuickCMS çox sayda son nöqtədə Saytlararası Sorğu Saxtakarlığına (CSRF) qarşı həssasdır. Hücumçu xüsusi veb-sayt hazırlaya bilər və qurban bu sayta daxil olduqda, onun imtiyazları ilə avtomatik olaraq POST sorğusu göndəriləcəkdir. Bu proqram təminatı bu növ hücumlara qarşı heç bir mühafizə tətbiq etmir. Proqram təminatında mövcud olan bütün formalar potensial olaraq həssasdır. Bu problem 14.05.2026 tarixində dərc edilən versiya 6.8 üçün yayımlanan yamada düzəldilmişdir, bu yamaq tətbiq olunmamış quraşdırmalar hələ də həssasdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenSolution QuickCMS | v ≤ 6.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.