CVE-2026-73331
Təsvir
CamaleonCMS 2.9.1 versiyasında autentifikasiya olunmuş hücumçuların post yaratmaq və ya redaktə etmək imtiyazları vasitəsilə istifadə edə biləcəyi SQL inyeksiyası zəifliyi mövcuddur. Bu zəiflik, hücumçulara verilənlər bazası backend-i tərəfindən qeyri-adekvat parametrləşdirilmiş sorğunun bir hissəsi kimi qiymətləndirilən SQL sintaksisi ehtiva edən xüsusi hazırlanmış slug dəyəri göndərməyə imkan verir. Hücumçular boolean və ya union tipli kor (blind) SQL inyeksiyası texnikalarından istifadə edərək altda yerləşən SQLite verilənlər bazasından həssas məlumatları, o cümlədən inzibati etibarnamələri və tətbiq cədvəllərində saxlanılan konfiqurasiya dəyərlərini çıxara bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| owen2345 CamaleonCMS | v ≤ 2.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.