CVE-2026-42562
Təsvir
Plainpad özünə məxsus host edilən qeyd götürmə tətbiqidir. Versiya 1.1.1-dən əvvəl Plainpad, aşağı səlahiyyətli autentifikasiya olunmuş istifadəçinin PUT /api.php/v1/users/{id} sorğusunda admin=true göndərməklə imtiyazlarını administrator səviyyəsinə yüksəltməsinə şərait yaradır. Son nöqtə (endpoint) istifadəçi girişindən gələn admin atributunu birbaşa yadda saxlayır və imtiyazları yüksəldilmiş hesab dərhal yalnız administratorlara məxsus marşrutlara daxil ola bilir. Bu problem versiya 1.1.1-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alextselegidis plainpad | < 1.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.