CVE-2026-72700
Təsvir
Grav tərəfindən istifadə edilən 3.9.1 versiyasından əvvəlki getgrav/grav-plugin-login Composer plagini, classes/Controller.php (taskReset()) və login.php (aktivasiya idarəedicisi) fayllarında şifrənin sıfırlanması və hesabın aktivləşdirilməsi tokenlərini hash_equals() funksiyası əvəzinə sabit olmayan zamanlı === sətir müqayisəsi ilə yoxlayır. Token göndərmə nöqtəsində (taskReset) həmçinin tezlik məhdudiyyətinin (rate limiting) olmaması səbəbindən, hücumçu prinsipi etibarilə məlum istifadəçi adına qarşı təkrar token təxminləri göndərə və vaxt fərqlərindən istifadə edərək etibarlı tokeni bərpa etməyə cəhd edə bilər, lakin vendor praktiki istismar ehtimalını aşağı qiymətləndirmişdir və heç bir tam şəbəkə istismarı nümayiş etdirilməmişdir.
Necə düzəltmək olar
- getgrav grav3.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav | v < 3.9.1 | 3.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.