CVE-2026-67350
Təsvir
Serendipity 2.6.1 versiyasından əvvəlki versiyalarda exit.php faylında açıq yönləndirmə (open redirect) zəifliyi mövcuddur. Əgər Track Exits plagini commentredirection parametri s9y olaraq konfiqurasiya edilibsə, autentifikasiya olunmamış hücumçular zərərli Base64 formatında kodlaşdırılmış url parametrini təqdim etməklə istifadəçiləri ixtiyari xarici saytlara yönləndirə bilərlər. Hücumçular fişinq həyata keçirmək, zərərli proqram təminatı yaymaq və ya URL reputasiya filtrlərini yan keçmək üçün legitim bloq domenindən istifadə edərək etibarlı görünən URL-lər yarada bilərlər.
Necə düzəltmək olar
- s9y Serendipity2.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| s9y Serendipity | v < 2.6.1 | 2.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.