CVE-2026-27743
Təsvir
SPIP referer_spam plagininin 1.3.0-dan əvvəlki versiyalarında referer_spam_ajouter və referer_spam_supprimer hərəkət idarəedicilərində autentifikasiyasız SQL inyeksiyası zəifliyi mövcuddur. İdarəedicilər GET sorğusundan url parametrini oxuyur və giriş validasiyası və ya parametrləşdirmə olmadan onu birbaşa SQL LIKE bəndlərinə daxil edir. Son nöqtələr avtorizasiya yoxlamalarını tətbiq etmir və securiser_action() kimi SPIP hərəkət mühafizələrindən istifadə etmir, bu da uzaqdakı hücumçulara ixtiyari SQL sorğularını icra etməyə imkan verir.
Necə düzəltmək olar
- spip referer_spam1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spip referer_spam | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.