CVE-2026-55790
Təsvir
Craft CMS məzmun idarəetmə sistemidir (CMS). 5.0.0-RC1-dən 5.9.22-dək və 4.0.0-RC1-dən 4.17.15-dək versiyalarda yalnız GitHub hesabı olan hücumçu craftcms/cms issue başlığında JavaScript yükü yerləşdirə bilər. Craft administratoru CraftSupport vidcetinin "Give feedback" ekranından istifadə edərkən zəhərlənmiş issue-nu qaytaran axtarış termini daxil etdikdə, yük administratorun idarəetmə paneli sessiyasında icra olunur. Hücumçu tərəfində idarəetmə paneli hesabı və ya yüksəldilmiş imtiyazlar tələb olunmur. Bu problem 4.17.16 və 5.9.23 versiyalarında düzəldilib.
Necə düzəltmək olar
- craftcms/cms5.9.23, 4.17.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.9.23, 4.0.0-RC1 ≤ v < 4.17.16 | 5.9.23, 4.17.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.