CVE-2026-56661
Təsvir
GetSimple CMS məzmun idarəetmə sistemidir (CMS), GetSimple CMS CE isə həmin CMS-in icma versiyasıdır. Versiya 1.5-dən əvvəl yeniləmə idarəedicisi (update handler), istifadəçi tərəfindən təqdim edilən URL-i yalnız format yoxlamasından (FILTER_VALIDATE_URL) sonra file_get_contents() ilə götürür — sorğu təyinatının heç bir yoxlanışı aparılmır. Formu göndərə bilən hücumçu serverin ixtiyari ünvanlara, o cümlədən yalnız daxili xidmətlərə və bulud metadata son nöqtələrinə (169.254.169.254) sorğular göndərməsini təmin edə bilər. Götürülmüş cavab gövdəsi veb üzərindən əlçatan olan fayla (/Tmpfile.zip) yazılır və məzmun düzgün ZIP olmadıqda silinmir, bu da problemi tam oxuma imkanı verən SSRF-ə çevirir: hücumçu daxili sorğunun cavabını birbaşa əldə edə bilər. Bu problem 1.5 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GetSimpleCMS-CE GetSimpleCMS-CE | < 1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.