CVE-2026-39963
Təsvir
Serendipity PHP əsaslı vebloq mühərrikidir. 2.6-beta2 və daha aşağı versiyalarda, include/functions_config.inc.php faylındakı serendipity_setCookie() funksiyası $_SERVER['HTTP_HOST'] dəyişənini setcookie() funksiyasının domen parametri kimi təsdiqləmədən istifadə edir. Giriş zamanı Host başlığını təsir etdirə bilən hücumçu (məsələn, MITM, tərs proksi yanlış konfiqurasiyası və ya yük balanslaşdırıcısının manipulyasiyası vasitəsilə), sessiya tokenləri və avtomatik giriş tokenləri daxil olmaqla autentifikasiya kukilərinin hücumçunun nəzarətində olan domenə yönləndirilməsini təmin edə bilər. Bu, sessiyanın fiksasiyasına, tokenlərin hücumçunun nəzarətində olan infrastruktura sızmasına və administrator zəhərlənmiş Host başlığı altında daxil olduqda imtiyazların yüksəldilməsinə şərait yaradır. Bu problem 2.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- s9y serendipity2.6.0 və ya daha yeni versiya
- s9y/serendipity2.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| s9y serendipity | v < 2.6.0, 2.6.0 | 2.6.0 |
| s9y/serendipityPackagist | v < 2.6.0 | 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.