CVE-2026-88418
Təsvir
CMSimple 5.24 versiyasında CSRF qoruması standart olaraq deaktiv edilmişdir, bu da hər bir vəziyyət dəyişdirici admin sorğusunda csrfProtection() funksiyasını əməlsiz hala gətirir və admin formlarında csrf_token gizli sahəsini göndərmir. Administrator autentifikasiyası yalnız kukilərə əsaslandığı və heç bir CSRF tokeni tələb olunmadığı üçün, autentifikasiya olunmamış hücumçu daxil olmuş administratorun brauzerini skript markerini ehtiva edən mətn yükü ilə saxtalaşdırılmış kontent yadda saxlamaq sorğusu göndərməyə vadar edə bilər. Marker olduğu kimi content/content.php faylına yazılır; sonrakı hər bir səhifə baxışı zamanı evaluate_cmsimple_scripting() (functions.php) funksiyası marker gövdəsini PHP eval() vasitəsilə icra edir — buna autentifikasiya olunmamışlar da daxil olmaqla bütün ziyarətçilər daxildir. Bu, veb serverdə qalıcı uzaqdan kodun icrasına yol açır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CMSimple | 5.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.