CVE-2026-33051
Təsvir
Craft CMS məzmun idarəetmə sistemidir (CMS). 5.9.0-beta.1 və 5.9.10 versiyaları arasında, element redaktorundakı reviziya/qaralama kontekst menyusu, Template::raw() funksiyasının Craft::t() sətir interpolasiyası ilə birlikdə istifadəsi səbəbindən yaradıcının fullName dəyərini xam HTML kimi render edir. Aşağı imtiyazlı idarəetmə paneli istifadəçisi (məsələn, Author), profil redaktoru vasitəsilə öz fullName dəyərini XSS payload-u ilə təyin edə və sonra iki dəfə yadda saxlayaraq giriş yarada bilər. Əgər administrator daxil olubsa və yüksək imtiyazlı sessiya aktiv olduğu zaman xüsusi hazırlanmış payload-u icra edərsə, hücumçunun hesabı administrator səviyyəsinə yüksəldilə bilər. Bu problem 5.9.11 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- craftcms craft_cms5.9.11 və ya daha yeni versiya
- craftcms/cms5.9.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms craft_cms | 5.9.0 ≤ v < 5.9.11 | 5.9.11 |
| craftcms/cmsPackagist | 5.9.0-beta.1 ≤ v < 5.9.11 | 5.9.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.