CVE-2026-63301
Təsvir
Quick.CMS-də inzibati istifadəçi interfeysi müvafiq seçimi interfeysdən çıxarmaqla əsas dilin silinməsini məhdudlaşdırır; lakin altda yerləşən dil silmə API son nöqtəsi (endpoint) server tərəfində ekvivalent avtorizasiya yoxlamasını həyata keçirmir. Nəticədə, autentifikasiyadan keçmiş administrator API son nöqtəsinə birbaşa HTTP sorğusu göndərməklə UI səviyyəli məhdudiyyəti yan keçə və əsas dili silə bilər. Əsas dilin uğurla silinməsi tətbiqin Xidmətdən imtina (DoS) vəziyyətinə düşməsinə səbəb olur. Kritik şəkildə, ayrıca Saytlararası Sorğu Saxtakarlığı (CSRF) zəifliyi (CVE-2026-1468) ilə birləşdirildikdə, autentifikasiya olunmamış uzaq hücumçu zərərli keçid yarada bilər ki, bu keçidə autentifikasiya olunmuş administrator tərəfindən daxil olunduqda, tətbiqə birbaşa giriş olmadan DoS şəraiti tetiklənəcəkdir. Vendor istismar ehtimalını çox aşağı qiymətləndirmiş və düzəlişin zəruri olmadığını müəyyən etmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenSolution Quick.CMS | v ≤ 6.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.