CVE-2026-26188
Təsvir
Craft CMS 5.x üçün Solspace Freeform plugini olduqca çevik forma qurma alətidir. Autentifikasiya olunmuş, aşağı səlahiyyətli istifadəçi (formaları yaratmaq/redaktə etmək imkanı olan) Craft Control Panel (CP) qurucusu və inteqrasiya görüntülərinə ixtiyari HTML/JS inyeksiya edə bilər. İstifadəçi tərəfindən idarə olunan forma etiketləri və inteqrasiya metadata-sı sanitizasiya olmadan dangerouslySetInnerHTML ilə render edilir ki, bu da hər hansı bir administrator qurucu/inteqrasiya ekranlarına baxdıqda icra olunan saxlanılmış XSS-ə gətirib çıxarır. Bu zəiflik 5.14.7 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- solspace freeform5.14.7 və ya daha yeni versiya
- solspace/craft-freeform5.14.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| solspace freeform | 5.0.0 ≤ v < 5.14.7 | 5.14.7 |
| solspace/craft-freeformPackagist | 5.0.0 ≤ v < 5.14.7 | 5.14.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.