CVE-2026-27146
Təsvir
GetSimple CMS məzmun idarəetmə sistemidir. GetSimple CMS-in bütün versiyalarında inzibati fayl yükləmə son nöqtəsində (endpoint) CSRF mühafizəsi tətbiq edilməmişdir. Nəticədə, hücumçu autentifikasiya olunmuş qurbanın brauzerindən gizli şəkildə fayl yükləmə sorğusunu tetikləyən zərərli veb səhifə hazırlaya bilər. Sorğu CSRF tokeni və ya mənşə təsdiqi (origin validation) tələb olunmadan qəbul edilir. Bu, hücumçuya qurbanın xəbəri və ya razılığı olmadan tətbiqə ixtiyari faylları yükləməyə imkan verir. Bu boşluqdan istifadə etmək üçün qurban GetSimple CMS-də autentifikasiya olunmalı (məsələn, admin istifadəçisi kimi) və hücumçunun nəzarətində olan veb səhifəni ziyarət etməlidir. Publikasiya edildiyi vaxtda bu problem üçün hələ ki, düzəliş mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getsimple-ce getsimple_cms | v ≤ 3.3.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.