CVE-2026-55695
Təsvir
FearlessCMS sadəlik və açıq mənbəlilik üzərində qurulmuş fayl əsaslı kontent idarəetmə sistemidir. Versiya 0.1.2b və daha əvvəlki versiyalarda autentifikasiya olunmuş administrator admin/updater-handler.php vasitəsilə istənilən Git repozitoriya URL-ni təyin edə və URL-i update.sh faylına ötürən perform_update funksiyasını tetikləyə bilər. Yeniləyici (updater), repozitoriyanın kimliyini, imzalarını və ya məzmununu yoxlamadan repozitoriyanı klonlayır və mövcud plugins/, admin/ və includes/ kataloqlarını əvəzləyir. router.php faylı plugins kataloqundakı mövcud PHP fayllarının PHP development server tərəfindən icrasına icazə verdiyi üçün hücumkeş tərəfindən təmin edilən yeniləmə məzmunu veb server prosesinin imtiyazları ilə istənilən PHP kodunu icra edə və arxa qapı (backdoor) kimi qala bilər. Bu problem 0.1.3b versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fearlessgeekmedia FearlessCMS | < 0.1.3b | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.