CVE-2026-18422
Təsvir
Concrete CMS 9.5.3 versiyasından əvvəlki versiyalarda çoxdilli səhifə təyinatı arxa plan hərəkətində (Backend\Page\Multilingual::assign) təyinat tərəfli avtorizasiya yoxlaması həyata keçirilmirdi və CSRF tokeni təsdiqlənmirdi. Nəticədə, tək bir səhifədə "Edit Page Multilingual Settings" icazəsinə malik olan autentifikasiya olunmuş istifadəçi, başqa bir lokalizasiyadakı istənilən səhifəni həmin mənbə səhifənin tərcüməsi kimi bağlaya bilərdi və digər redaktorlar tərəfindən saxlanılan legitim tərcümə cütlüklərini silərək sayt üzrə ictimai dil yönləndirməsini dəyişdirə bilərdi. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N vektoru ilə 2.1 CVSS v4.0 balı vermişdir. Hesabat üçün Winston Crooker-ə təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms9.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 9.5.3 | 9.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.