CVE-2026-42613
Təsvir
Grav fayl əsaslı veb platformadır. 2.0.0-beta.2 versiyasından əvvəl, Login plaginindəki Login::register() metodu qeydiyyat POST məlumatlarından hücumçu tərəfindən idarə olunan qrupları və giriş sahələrini server tərəfli yoxlama aparmadan qəbul edir. Qeydiyyat aktiv olduqda və konfiqurasiya edilmiş icazəli sahələr siyahısına qruplar və ya giriş daxil edildikdə, autentifikasiya olunmamış istifadəçi bu sahələri qeydiyyat sorğusuna yerləşdirməklə özünü admin.super imtiyazları ilə qeydiyyata ala bilər. Bu zəiflik 2.0.0-beta.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- getgrav/grav2.0.0-beta.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav/gravPackagist | v < 2.0.0-beta.2 | 2.0.0-beta.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.