CVE-2026-22254
Təsvir
Winter, Laravel PHP freymvorkuna əsaslanan pulsuz və açıq mənbəli məzmun idarəetmə sistemidir (CMS). Winter CMS-in 1.2.10 versiyasından əvvəlki versiyalarında CMS Asset Manager-ə giriş imkanı olan istifadəçilər avtomatik təmizləmə (sanitization) olmadan SVG faylları yükləyə bilirdilər. Bu təhlükəsizlik problemini aktiv şəkildə istismar etmək üçün hücum edən şəxs Backend-ə cms.manage_assets icazəsinə malik istifadəçi hesabı ilə giriş imkanına malik olmalıdır. Winter CMS administratorları cms.manage_assets icazəsinin ümumiyyətlə yalnız etibarlı administratorlara və tərtibatçılara verilməsini şiddətlə tövsiyə edirlər. Bu zəiflik 1.2.10 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- wintercms winter1.2.10 və ya daha yeni versiya
- winter/wn-cms-module1.2.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wintercms winter | v < 1.2.10 | 1.2.10 |
| winter/wn-cms-modulePackagist | v < 1.2.10 | 1.2.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.