CVE-2026-69087
Təsvir
Grav form plugini (getgrav/grav-plugin-form) 9.1.13 versiyasından əvvəlki versiyalarda açıq yönləndirmə (open redirect) zəifliyi mövcuddur. v9.1.11 versiyasından etibarən, yönləndirmə prosesi hərəkəti istifadəçi tərəfindən təmin edilən forma məlumatlarını Twig ifadələri daxilində qiymətləndirir və Grav::redirect() mənşə yoxlaması olmadan xarici URL-ləri qəbul edir. Forma şablonu hücumçu tərəfindən idarə oluna bilən sahədən istifadə edərək redirect: "{{ form.value('next') }}" kimi bir yönləndirmə hədəfi təyin etdikdə, autentifikasiya olunmamış forma göndərən şəxs ixtiyari xarici sayta 302 yönləndirməsi törətmək üçün https://evil.com kimi dəyər təqdim edə bilər ki, bu da fişinqə imkan yaradır.
Necə düzəltmək olar
- getgrav grav-plugin-form9.1.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav-plugin-form | v < 9.1.13 | 9.1.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.