CVE-2026-58492
Təsvir
grav-plugin-database Grav CMS üçün verilənlər bazası plaginidir. 1.2.0 versiyasından əvvəl PDO::tableExists metodu öz cədvəl arqumentini sanitizasiya, escaping, dırnağa salma və ya ağ siyahıya salma olmadan birbaşa xam SQL sorğu sətrinə interpolasiya edirdi və bu, istehlakçı plagin və ya tərtibatçı kodu tərəfindən ötürülən hücumçu nəzarətində olan cədvəl adlarının konfiqurasiya edilmiş verilənlər bazasına qarşı ixtiyari SQL icra etməsinə imkan verirdi. Bu problem 1.2.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | < 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.