CVE-2026-32272
Təsvir
Craft Commerce, Craft CMS üçün elektron ticarət platformasıdır. 5.0.0 və 5.5.4 versiyaları arasında, ProductQuery::hasVariant və VariantQuery::hasProduct xüsusiyyətlərinin əvvəlki təhlükəsizlik düzəlişində (GHSA-2453-mppf-46cj) ElementIndexesController-ə əlavə edilmiş giriş təmizləmə blok siyahısını (blocklist) yan keçdiyi bir SQL injection zəifliyi mövcuddur. Blok siyahısı yalnız where və orderBy kimi üst səviyyəli Yii2 Query xüsusiyyətlərini silir, lakin hasVariant və hasProduct dəyişdirilmədən ötürülür və daxili olaraq alt sorğu üzərində təmizləmə aparmadan Craft::configure() funksiyasını çağıraraq SQL injection riskini yenidən yaradır. İdarəetmə panelinə giriş yetkisi olan istənilən istifadəçi, boolean-əsaslı kor (blind) SQL injection vasitəsilə verilənlər bazasının ixtiyari məzmununu, o cümlədən imtiyazların yüksəldilməsi üçün admin sessiyalarının saxtalaşdırılmasına imkan verən təhlükəsizlik açarlarını çıxara bilər. Bu problem 5.6.0 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- craftcms/commerce5.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms/commercePackagist | 5.0.0 ≤ v < 5.6.0 | 5.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.