CVE-2026-71292
Təsvir
Subrion CMS-in admin grid sıralama köməkçisi olan `includes/classes/ia.base.controller.admin.php` faylındakı `_gridGetSorting` funksiyası, (ASC/DESC) sorğu parametrini `in_array` vasitəsilə ağ siyahıya alır, lakin sorğulanan açar hər bir kontroller üçün təyin edilmiş ağ siyahı massivində olmadıqda, hücumkeş tərəfindən təmin edilən xam GET parametrindən istifadə edir; bu parametr daha sonra yalnız geri dırnaqla (`backtick`) əhatə olunaraq və heç bir eskapinq olmadan `%s` yerinə yerləşdirilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intelliants subrion | v ≤ 4.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.