CVE-2026-59190
Təsvir
grav-plugin-admin, Grav-i konfiqurasiya etmək, həmçinin səhifələr yaratmaq və dəyişdirmək üçün imkan yaradan HTML istifadəçi interfeysidir. Versiya 1.10.52 və daha əvvəlki versiyalarda, admin.users icazəsinə malik autentifikasiya olunmuş hücumçu, /admin/user/{username}?task=save ünvanına data[password] məlumatları ilə birbaşa POST sorğusu göndərməklə, super administrator daxil olmaqla istənilən istifadəçi hesabının şifrəsini dəyişdirə bilər, çünki saveUser funksiyası çağıranın istifadəçi idarəetmə icazəsini yoxlayır, lakin çağıranın hədəf istifadəçini redaktə edib-edə bilməyəcəyini təsdiqləmir. Bu problemin 1.10.53 versiyasında həll olunacağı gözlənilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | <= 1.10.52 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.