CVE-2026-72785
Təsvir
Craft CMS 5.0.0-RC1 versiyasından 5.10.5 versiyasına qədər olan versiyalarda yanlış avtorizasiya zəifliyi mövcuddur. Kateqoriya qrupu üçün yalnız viewCategories icazəsinə (saveCategories olmadan) malik olan idarəetmə paneli istifadəçisi, structures/move-element hərəkəti vasitəsilə həmin qrupun kateqoriya strukturunu — kateqoriyaların sırasını və valideynliyini dəyişdirərək — daimi olaraq redaktə edə bilər. structureEditable bayrağı save icazəsi əvəzinə view icazəsindən hesablanır və StructuresController mutate hərəkətini save yoxlamasını təkrar etmədən oxuma zamanı verilmiş sessiya icazəsi ilə avtorizasiya edir. Kateqoriyanın URI-si onun strukturdakı mövqeyindən törədildiyi üçün, kateqoriyanın yerinin dəyişdirilməsi onun və onun alt elementlərinin URL-ni dəyişdirir və kateqoriya taksonomiyası əsasında qurulmuş naviqasiya menyularını korlaya bilər. Problem 5.10.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- craftcms/cms5.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.10.6 | 5.10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.