CVE-2026-25133
Təsvir
October Məzmunun İdarəetmə Sistemi (CMS) və veb platformasıdır. 3.7.14 və 4.1.10 versiyalarından əvvəlki versiyalarda SVG təmizləmə məntiqində saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Hadisə idarəedici atributlarını (məsələn, onclick və ya onload) silmək üçün istifadə olunan regex şablonu, atribut sərhədlərinin uyğunlaşma üsulundan istifadə edən xüsusi hazırlanmış fayl vasitəsilə yan keçilə bilər ki, bu da daxili JavaScript olan zərərli SVG fayllarının Media Manager vasitəsilə yüklənməsinə şərait yaradır. Əgər superistifadəçi zərərli SVG-ni görüntüləsə və ya yerləşdirsə, bu, imtiyazların yüksəldilməsinə səbəb ola bilər və bunun üçün media yükləmə icazələri olan autentifikasiya olunmuş backend girişi tələb olunur. Payload-un işə düşməsi üçün SVG faylı bir səhifədə görüntülənməli və ya yerləşdirilməlidir. Bu problem 3.7.14 və 4.1.10 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- october/rain4.1.10, 3.7.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octobercms october | v ≤ 3.7.13, 4.0.0 ≤ v ≤ 4.1.9 | — |
| october/rainPackagist | 4.0.0 ≤ v < 4.1.10, v < 3.7.14 | 4.1.10, 3.7.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.