CVE-2026-54002
Təsvir
Kirby açıq mənbəli məzmun idarəetmə sistemidir. 4.9.4 və 5.4.4 versiyalarından əvvəl writer və ya list sahələrindən istifadə edən və ya Dom::sanitize(), Sane::sanitize(), Sane::Html::sanitize(), Sane::Svg::sanitize(), Sane::Xml::sanitize(), Sane::sanitizeFile() və ya fayl sanitizeContents() funksiyalarını etibarsız girişlə çağıran Kirby saytları və plaginləri naməlum HTML və ya XML teqininin övladları kimi yeridilmiş zərərli markapın Dom::sanitize() funksiyasından düzgün təmizlənmədən keçməsinə imkan verir və bu, saxlanılan saytlararası skriptinqə (XSS) səbəb olur. Bu problem 4.9.4 və 5.4.4 versiyalarında düzəldilib.
Necə düzəltmək olar
- getkirby/cms4.9.4, 5.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getkirby/cmsPackagist | v < 4.9.4, 5.0.0-alpha.1 ≤ v < 5.4.4 | 4.9.4, 5.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.