CVE-2026-64850
Təsvir
Grav fayl əsaslı veb platformadır. Versiya 2.0.7-dək Grav Blueprint::dynamicData() funksiyası system/src/Grav/Common/Data/Blueprint.php faylında təhlükəli geri çağırma parametrlərini rədd etmədən redaktor tərəfindən idarə olunan Class::method provayderini və arqumentləri call_user_func_array() funksiyasına göndərir. admin.pages və ya api.pages.write hüquqlarına malik hesab Grav\Common\Utils::arrayFilterRecursive() funksiyasından tramplin kimi istifadə edərək, callback olaraq system funksiyasını təyin edə, səhifənin frontmatter hissəsinə əmr yerləşdirə və həmin səhifə baxıldığı zaman bu əmri veb server istifadəçisi adından icra edə bilər. Bu problem 2.0.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- getgrav/grav2.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav/gravPackagist | v < 2.0.7 | 2.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.