CVE-2026-67207
Təsvir
Wolf CMS 0.8.3.1 versiyasına qədər olan versiyalarda BackupRestoreController komponentində autentifikasiyadan yan keçmə zəifliyi mövcuddur. İcazələrin yoxlanılması ifadəsindəki PHP operator prioritetləri xətası səbəbindən, autentifikasiya olunmuş inzibati hüquqləri olmayan istifadəçilər məhdudlaşdırılmış ehtiyat nüsxələmə funksionallığına daxil ola bilirlər. Hücumçular giriş kontrol ifadəsinin yanlış qiymətləndirilməsindən istifadə edərək, inzibati imtiyazlar olmadan ehtiyat nüsxələr yarada, yükləyə və bərpa edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfcms wolfcms | v ≤ 0.8.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.