CVE-2026-29113
Təsvir
Craft məzmun idarəetmə sistemidir (CMS). 4.17.3 və 5.9.7 versiyalarından əvvəl Craft CMS-də /actions/preview/create-token ünvanındakı önizləmə tokeni son nöqtəsində (endpoint) CSRF problemi mövcuddur. Son nöqtə hücumçu tərəfindən təmin edilən previewToken parametrini qəbul edir. Həmin hərəkət üçün POST sorğusu tələb olunmadığı və CSRF tokeni tətbiq edilmədiyi üçün, hücumçu daxil olmuş redaktoru özü seçdiyi önizləmə tokenini yaratmağa məcbur edə bilər. Daha sonra həmin token hücumçu tərəfindən (autentifikasiya olmadan) qurbanın səlahiyyətli önizləmə əhatə dairəsi ilə bağlı olan önizləmə edilmiş/çap olunmamış məzmunlara giriş üçün istifadə edilə bilər. Bu zəiflik 4.17.3 və 5.9.7 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- craftcms craft_cms4.17.4, 5.9.7 və ya daha yeni versiya
- craftcms/cms4.17.3, 5.9.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms craft_cms | 4.0.0 ≤ v < 4.17.4, 5.0.0 ≤ v < 5.9.7 | 4.17.4, 5.9.7 |
| craftcms/cmsPackagist | 4.0.0-RC1 ≤ v < 4.17.3, 5.0.0-RC1 ≤ v < 5.9.7 | 4.17.3, 5.9.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.