CVE-2026-57859
Təsvir
e107 versiya 2.3.8-dən əvvəlki versiyalarda e_array deserializasiya idarəedicisində kodun icrası zəifliyi mövcuddur. Bu zəiflik, bazaya kənar kanalla (out-of-band) yazı girişinə malik olan hücumçuya user_prefs sütununda xüsusi hazırlanmış fayllı yükü (payload) saxlayaraq ixtiyari PHP kodunu icra etməyə imkan verir. e107_handlers/core_functions.php faylındakı e_array::unserialize() funksiyası, saxlanılan dəyəri eval() funksiyasına ötürməzdən əvvəl yalnız 'array' sətiri üçün prefiks yoxlaması aparır və bu, təsirlənmiş istifadəçinin üstünlükləri e_user_pref::load() vasitəsilə yükləndiyi zaman avtomatik PHP icrasına səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| e107inc e107 | v ≤ 2.3.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.