CVE-2026-24352
Təsvir
PluXml CMS istifadəçinin sessiya identifikatorunun autentifikasiyadan əvvəl təyin edilməsinə icazə verir. Bu sessiya ID-sinin dəyəri autentifikasiyadan sonra da eyni qalır. Bu davranış hücumçuya qurban üçün sessiya ID-sini sabitləməyə və daha sonra autentifikasiya olunmuş sessiyanı ələ keçirməyə imkan verir. Vendor bu zəiflik barədə erkən məlumatlandırılmışdır, lakin zəifliyin detalları və ya həssas versiya diapazonu ilə bağlı cavab verməmişdir. Yalnız 5.8.21 və 5.9.0-rc7 versiyaları sınaqdan keçirilmiş və həssas olduğu təsdiqlənmişdir, digər versiyalar sınaqdan keçirilməmişdir və onlar da həssas ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pluxml pluxml | 5.8.21, 5.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.