CVE-2026-67206
Təsvir
Wolf CMS 0.8.3.1 versiyasına qədər olan versiyalarda FileManagerController komponentində uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş hücumçulara create_file() və save() funksiyalarında fayl genişlənməsinin yoxlanılmaması vasitəsilə ixtiyari PHP faylları yaratmağa imkan verir. file_manager_mkfile imkanına malik hücumçular veb üzərindən əlçatan olan FILES_DIR kataloquna zərərli PHP məzmunu yaza və həmin faylı HTTP vasitəsilə çağırmaqla onun icrasını təmin edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfcms wolfcms | v ≤ 0.8.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.