CVE-2026-15516
Təsvir
MacCMS Pro-nun 2022.1000.3005 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə Installation Module komponentinin application/install/controller/Index.php faylının step5 funksiyasıdır. Manipulyasiya autentifikasiyadan yan keçmə ilə nəticələnir. Hücum uzaqdan həyata keçirilə bilər. Hücum yüksək mürəkkəblik səviyyəsi tələb edir. Eksploytasiya çətin hesab olunur. Eksployt artıq açıqdır və istifadə edilə bilər. Bu problemin həlli üçün 2022.1000.3025 versiyasına yeniləmə tövsiyə olunur. Təsirə məruz qalan komponentin yenilənməsi tövsiyə edilir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| maccms_pro maccms_pro | 2022.1000.3005 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.