CVE-2026-33159
Orta
Təsvir
Craft CMS məzmun idarəetmə sistemidir (CMS). Versiya 4.0.0-RC1-dən versiya 4.17.8-ə qədər və versiya 5.0.0-RC1-dən versiya 5.9.14-ə qədər olan versiyalarda qonaq istifadəçilər autentifikasiya olmadan Config Sync yeniləmə indeksinə daxil ola, imzalanmış məlumatları əldə edə və vəziyyəti dəyişdirən Config Sync hərəkətlərini (regenerate-yaml, apply-yaml-changes) icra edə bilərlər. Bu problem 4.17.8 və 5.9.14 versiyalarında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Craftcms Craft Cms
Dərc24 mar 2026
İlk görülmə24 mar 2026
Necə düzəltmək olar
Yeniləyin
- craftcms craft_cms4.17.8, 5.9.14 və ya daha yeni versiya
- craftcms/cms5.9.14, 4.17.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms craft_cms | 4.0.0 < v < 4.17.8, 5.0.0 < v < 5.9.14, 4.0.0, 5.0.0 | 4.17.8, 5.9.14 |
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.9.14, 4.0.0-RC1 ≤ v < 4.17.8 | 5.9.14, 4.17.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.