CVE-2026-39971
Təsvir
Serendipity PHP əsaslı vebloq mühərrikidir. 2.6-beta2 və daha aşağı versiyalarda, include/functions.inc.php faylındakı e-poçt göndərmə funksionallığı $_SERVER['HTTP_HOST'] dəyişənini təsdiqləmədən birbaşa Message-ID SMTP başlığına daxil edir və daxiletmədən əvvəl HTTP_HOST üzərində mövcud olan serendipity_isResponseClean() təmizləmə funksiyası çağırılmır. Şərhlər haqqında bildirişlər və ya abunəlik e-poçtları kimi e-poçtu tetikləyən hərəkət zamanı Host başlığını idarə edə bilən hücumçu, çıxan e-poçtlara ixtiyari SMTP başlıqlarını inyeksiya edə bilər. Bu, şəxsiyyətin saxtalaşdırılmasına (spoofing), manipulyasiya edilmiş Message-ID axını vasitəsilə cavabların ələ keçirilməsinə və hücumçunun domeninin legitim poçt başlıqlarına yerləşdirilməsi yolu ilə e-poçt reputasiyasının sui-istifadəsinə imkan verir. Bu problem 2.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- s9y serendipity2.6.0 və ya daha yeni versiya
- s9y/serendipity2.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| s9y serendipity | v < 2.6.0, 2.6.0 | 2.6.0 |
| s9y/serendipityPackagist | v < 2.6.0 | 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.