CVE-2026-29172
Təsvir
Craft Commerce, Craft CMS üçün elektron ticarət platformasıdır. 4.10.2 və 5.5.3 versiyalarından əvvəl Craft Commerce-də purchasables cədvəli son nöqtəsində (endpoint) SQL Injection zəifliyi mövcuddur. Sort parametri | işarəsi ilə bölünür və birinci hissə (sütun adı), ağ siyahı təsdiqi olmadan birbaşa massiv açarı kimi orderBy() funksiyasına ötürülür. Yii2-nin sorğu qurucusu (query builder) massiv açarlarını ekranlaşdırmır (escape etmir), bu da autentifikasiya olunmuş hücumçuya ORDER BY bəndinə ixtiyari SQL daxil etməyə imkan verir. Bu zəiflik 4.10.2 və 5.5.3 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- craftcms craft_commerce4.10.2, 5.5.3 və ya daha yeni versiya
- craftcms/commerce4.10.2, 5.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms craft_commerce | 4.0.0 ≤ v < 4.10.2, 5.0.0 ≤ v < 5.5.3 | 4.10.2, 5.5.3 |
| craftcms/commercePackagist | 4.0.0 ≤ v < 4.10.2, 5.0.0 ≤ v < 5.5.3 | 4.10.2, 5.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.