CVE-2026-55572
Təsvir
e107 məzmun idarəetmə sistemidir (CMS). Versiya 2.3.7-dək daxil edilmiş alt_auth plagininin otherdb və e107db autentifikasiya beykendləri təqdim edilən giriş istifadəçi adını e107_plugins/alt_auth/otherdb_auth.php və e107_plugins/alt_auth/e107db_auth.php fayllarında birbaşa SQL sorğusuna daxil edir. login() metodları bu sətirləri effektiv təmizləmə prosesindən əvvəl PDO::query() ilə icra edir, buna görə də alt_auth quraşdırıldıqda və hər hansı beykend canlı xarici verilənlər bazası bağlantısı ilə konfiqurasiya edildikdə, autentifikasiya olunmamış istifadəçi SQL inyeksiyası həyata keçirə bilər. İnyeksiya konfiqurasiya edilmiş verilənlər bazası hesabı üçün əlçatan olan məlumatların ifşa olunmasına və ya dəyişdirilməsinə səbəb ola bilər, sorğu xətaları isə əlavə olaraq debug-message yolu vasitəsilə yaradılmış sorğunu ifşa edə bilər. Bu problem 2.3.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| e107inc e107 | < 2.3.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.