CVE-2026-63092
Təsvir
kirby-modules 5.5.7 versiyadək (315417e commit-ində düzəldilib), hər hansı autentifikasiya olunmuş Kirby Panel istifadəçisinə modules/activate dialoq son nöqtəsinə GET sorğusu göndərməklə kommersiya lisenziya açarının tam mətnini əldə etməyə imkan verən məlumat sızması zəifliyinə malikdir. Pluginin lib/areas.php faylındakı aktivləşdirmə dialoquu idarəedicisi, administrator yoxlamasını həyata keçirmədən ModulesLicense::readKey() vasitəsilə tam açarı qaytarır, çünki dialoq yalnız bütün qeyri-administrator rolları üçün standart olaraq "true" olan access.system icazəsi ilə məhdudlaşdırılıb; bu isə hücumçulara sızdırılmış açardan istifadə edərək plugini istənilən üçüncü tərəf quraşdırmalarında aktivləşdirməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| medienbaecker kirby-modules | v ≤ 5.5.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.