CVE-2026-72710
Təsvir
4.4.18 versiyasından əvvəlki SPIP, editer_objet hərəkətində kütləvi təyin etmə (mass assignment) zəifliyina malikdir. Bu zəiflik, autentifikasiya olunmamış hücumçulara daxili verilənlər bazası cədvəlləri ilə əlaqədar idarə olunan arg parametrini təqdim etməklə, champs_editables ağ siyahısı olmayan istənilən SQL cədvəlinə ixtiyari sətirlər yazmağa imkan verir. Hücumçular spip_jobs növbəsinə idarə olunan PHP funksiyası və arqumentləri olan zərərli sətir əlavə edə bilərlər ki, bu da cron tərəfindən növbə emal edilərkən dinamik şəkildə icra olunaraq uzaqdan kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
- SPIP SPIP4.4.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SPIP SPIP | v < 4.4.18 | 4.4.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.