CVE-2026-85188
Təsvir
Joomla Extension - regularlabs.com - Advanced Module Manager (Free, Pro) < 12.1.0, Conditional Content (Free, Pro) < 8.0.0, Content Templater (Pro) < 14.2.0 və ReReplacer (Pro) < 16.2.0 versiyalarında verilənlər bazası məlumatlarının sızması - Conditions redaktoru, şərt dəstini bağlandığı elementdən istifadə edərək standart Şərt Dəsti adı yaradır. Təsirə məruz qalan kod sorğudan verilənlər bazası cədvəl və etiket-sütun adlarını qəbul edir. Bu adlar SQL identifikatorları kimi dırnağa alınsa da, onlar yalnız dəstəklənən Regular Labs inteqrasiyaları tərəfindən istifadə edilən cədvəllər və sütunlarla məhdudlaşdırılmayıb. Buna görə də hücumçu etibarlı, lakin əlaqəsiz bir verilənlər bazası sahəsini seçə bilər. Bu, SQL inyeksiyası deyil, avtorizasiya xətasıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| regularlabs.com Advanced Module Manager (Free, Pro) extension for Joomla | 9.0.0-12.0.4 | — |
| regularlabs.com Conditional Content (Free, Pro) extension for Joomla | 4.0.0-7.1.0 | — |
| regularlabs.com Content Templater (Pro) extension for Joomla | 11.0.0-14.1.0 | — |
| regularlabs.com ReReplacer (Pro) extension for Joomla | 12.2.0-16.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.