CVE-2026-40500
Təsvir
İmtina səbəbi: Bu CVE ID-si öz CVE Nömrələmə Qurumu tərəfindən rədd edilmiş və ya geri götürülmüşdür. "Add Module from URL" funksiyası superistifadəçi imtiyazları (ProcessWire-da root-a ekvivalent olan) tələb edir ki, bu istifadəçinin standart modul yükləmə vasitəsilə artıq məhdudiyyətsiz ixtiyari kodun icrası imkanı var; buna görə də SSRF vektoru əlavə hücum səthini genişləndirmək imkanına malik deyil. Həmçinin, bu funksiya susmaya görə deaktivdir və aktivləşdirilməsi üçün fayl sisteminə birbaşa giriş tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| processwire/processwirePackagist | v ≤ 3.0.255 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.