CVE-2026-25495
Təsvir
Craft rəqəmsal təcrübələrin yaradılması üçün nəzərdə tutulmuş platformadır. Craft-ın 4.0.0-RC1-dən 4.16.17-yə və 5.0.0-RC1-dən 5.8.21-ə qədər olan versiyalarında element-indexes/get-elements son nöqtəsi (endpoint), criteria[orderBy] parametri (JSON gövdəsi) vasitəsilə SQL Injection zəifliyinə malikdir. Tətbiq bu girişi verilənlər bazası sorğusunda istifadə etməzdən əvvəl təmizləmir. İdarəetmə Panelinə (Control Panel) giriş imkanı olan hücumçu, viewState[order] hissəsini buraxmaqla (və ya hər ikisini eyni fayllı yükə təyin etməklə) ORDER BY bəndinə ixtiyari SQL kodu yerləşdirə bilər. Bu problem 4.16.18 və 5.8.22 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- craftcms craft_cms4.16.18, 5.8.22 və ya daha yeni versiya
- craftcms/cms5.8.22, 4.16.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms craft_cms | 4.0.0 < v < 4.16.18, 5.0.0 < v < 5.8.22, 4.0.0, 5.0.0 | 4.16.18, 5.8.22 |
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.8.22, 4.0.0-RC1 ≤ v < 4.16.18 | 5.8.22, 4.16.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.