CVE-2026-8421
Təsvir
Concrete CMS 9.5.0 və daha aşağı versiyaları concrete/controllers/single_page/dashboard/extend/install.php faylının install_package() metodunda CSRF zəifliyinə malikdir. Autentifikasiya olunmuş administratoru xüsusi hazırlanmış səhifəyə daxil olmağa məcbur edə bilən və DIR_PACKAGES/<handle>/ altında paket yerləşdirmiş və ya yerləşdirilməsini təmin etmiş hücumçu, heç bir CSRF mühafizəsi olmadan həmin paketin quraşdırılmasını təmin edə bilər. Paketin quraşdırılması, paket kontrollerinin install() metodunu veb server istifadəçisi kimi icra edir ki, bu da uzaqdan kodun icrasına imkan verir. Zəifliyə məruz qalmaq üçün qurban canInstallPackages icazəsinə malik olmalıdır. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N vektoru ilə 7.5 CVSS v.4.0 balı vermişdir. Hesabat üçün https://github.com/maru1009-a təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms9.5.1 və ya daha yeni versiya
- concrete5/concrete59.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 9.5.1 | 9.5.1 |
| concrete5/concrete5Packagist | v < 9.5.1 | 9.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.