CVE-2026-70650
Təsvir
GetSimple CMS məzmun idarəetmə sistemidir (CMS), GetSimple CMS CE isə həmin CMS-in icma versiyasıdır. 3.3.22 və daha əvvəlki versiyalarda səhifə nüsxələri baxıcısında (admin/backup-edit.php) autentifikasiya olunmuş saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Səhifə yadda saxlanılarkən səhifə sahələri düzgün şəkildə HTML-kodlaşdırılır, lakin nüsxə baxıcısı onları yenidən dekodlaşdırır (htmldecode() / strip_decode()) və nəticəni təkrar escape etmədən çap edir. Səhifəni redaktə edə bilən istifadəçi səhifənin Keywords, Description, Menu mətni və ya Content sahələrində JavaScript saxlaya bilər; bu kod, sonradan həmin səhifənin nüsxəsinə baxan hər hansı bir administratorun brauzerində, admin idarəetmə panelinin kontekstində icra olunur. Nəşr zamanı heç bir açıq patching mövcud olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GetSimpleCMS-CE GetSimpleCMS-CE | <= 3.3.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.