CVE-2026-79987
Yüksək
Təsvir
Yalnız `accessCp` icazəsinə malik olan uzaqdakı, autentifikasiya olunmuş və admin olmayan Craft CMS Control Panel istifadəçisi əməliyyat sistemi əmrlərini PHP veb işçisi (web worker) kimi icra edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCms
Dərc10 sen 2026
İlk görülmə10 sen 2026
Zəiflik növüCWE-470CWE-470
Necə düzəltmək olar
Yeniləyin
- craftcms cms5.10.13 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms cms | 5.8.0 ≤ v < 5.10.13 | 5.10.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.