CVE-2026-65603
Təsvir
Grav Login plagini (grav-plugin-login) versiya <= 3.8.11 autentifikasiya olunmuş profilin özünü yeniləmə idarəedicisində (processUserProfile(), update_user tapşırığı) imtiyazların yüksəldilməsi boşluğu ehtiva edir. Qeydiyyat idarəedicisindən fərqli olaraq, bu idarəedici istifadəçi tərəfindən göndərilən forma məlumatlarını yaddaşa yazmazdan əvvəl onlardan imtiyaz sahələrini ('groups', 'access') təmizləmir. Administrator 'groups' və/və ya 'access' sahələrini plugins.login.user_registration.fields bölməsinə əlavə etdikdə və standart 'regular'/DataUser hesab backend-i istifadə olunduqda, aşağı imtiyazlı autentifikasiya olunmuş istifadəçi super-administrator səviyyəsinə yüksəlmək üçün xüsusi hazırlanmış profil forma məlumatlarını (məsələn, access[admin][super]=true) POST edə bilər ki, bu da admin panelə girişi, planlayıcıdan sui-istifadəni (RCE) və Twig qiymətləndirməsini mümkün edir. Problem 3.8.12 versiyasında düzəldilib.
Necə düzəltmək olar
- getgrav grav3.8.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | v < 3.8.12 | 3.8.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.