CVE-2026-79362
Yüksək
Təsvir
Bəzi Woltlab məhsulları Keş Zəhərlənməsi (Cache Poisoning) vasitəsilə uzaqdan kodun icrasına (RCE) qarşı həssasdır. WCF >= 6.1.0 versiyasından < 6.1.23-ə qədər və WCF >= 6.2.0 versiyasından < 6.2.6-ya qədər olan versiyalar təsirlidir. Autentifikasiya olunmuş aşağı imtiyazlı istifadəçi WoltLab Suite Core tərəfindən yaradılan icra oluna bilən keş fayllarına PHP kodu inyeksiya edə bilər. Hücumçu tərəfindən idarə olunan məlumatlar nowdoc-u vaxtından əvvəl sonlandı
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSuite Core
Dərc11 sen 2026
İlk görülmə11 sen 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Woltlab WCF6.1.23, 6.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WoltLab Suite Core | Aralıq göstərilməyib | — |
| Woltlab WCF | 6.1.0 ≤ v ≤ 6.1.22, 6.2.0 ≤ v ≤ 6.2.5 | 6.1.23, 6.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.