CVE-2026-44418
Təsvir
EcclesiaCRM kilsə idarəetməsi üçün nəzərdə tutulmuş CRM proqram təminatıdır. Versiya 8.0.0 və daha əvvəlki versiyalarda, EcclesiaCRM-in sorğu görünüşündəki ValidateInput() funksiyasının standart halı (default case), istifadəçi tərəfindən təqdim edilən POST parametrlərini heç bir təmizləmə aparmadan str_replace vasitəsilə birbaşa SQL sorğularına ötürür. Bu, qeyri-standart validasiya növlərindən istifadə edən sorğu parametrləri vasitəsilə SQL inyeksiyasına imkan verir. Bu problem CVE-2026-35184 üçün tətbiq edilmiş natamam düzəlişdən qaynaqlanır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phili67 ecclesiacrm | <= 8.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.