CVE-2026-27747
Təsvir
SPIP interface_traduction_objets plagininin 2.2.2 versiyasından əvvəlki versiyalarında interface_traduction_objets_pipelines.php faylında autentifikasiya olunmuş SQL inyeksiyası zəifliyi mövcuddur. Tərcümə sorğularını emal edərkən plagin istifadəçi tərəfindən təmin edilən id_parent parametrini oxuyur və giriş validasiyası və ya parametrləşdirmə olmadan onu birbaşa sql_getfetsel() çağırışındakı SQL WHERE bəndinə birləşdirir. Redaktor səviyyəli imtiyazlara malik autentifikasiya olunmuş hücumçu, arxa plan sorğusunu manipulyasiya etmək üçün id_parent parametrində xüsusi hazırlanmış SQL ifadələri inyeksiya edə bilər. Uğurlu istismar verilənlər bazasının məzmununun açıqlanmasına və ya dəyişdirilməsinə səbəb ola bilər və verilənlər bazasının konfiqurasiyasından və imtiyazlarından asılı olaraq xidmətdən imtinaya gətirib çıxara bilər.
Necə düzəltmək olar
- spip interface_traduction_objets2.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spip interface_traduction_objets | v < 2.2.2 | 2.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.