CVE-2026-27745
Təsvir
SPIP interface_traduction_objets plagininin 2.2.2 versiyasından əvvəlki versiyalarında tərcümə interfeysi iş axınında autentifikasiya olunmuş uzaqdan kodun icrası zəifliyi mövcuddur. Plagin etibarsız sorğu məlumatlarını SPIP çıxış filtrləməsi olmadan render edilən gizli forma sahəsinə daxil edir. Alt xətt (_) ilə başlayan sahələr mühafizə mexanizmlərini yan keçdiyi və gizli məzmun filtrləmə deaktiv edilmiş halda render edildiyi üçün redaktor səviyyəli imtiyazlara malik autentifikasiya olunmuş hücumçu, SPIP-nin şablon emalı zənciri vasitəsilə qiymətləndirilən xüsusi hazırlanmış məzmunu inyeksiya edə bilər ki, bu da veb server kontekstində kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
- spip interface_traduction_objets2.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spip interface_traduction_objets | v < 2.2.2 | 2.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.