CVE-2026-89260
Təsvir
MoguBlog 6.2 versiyasına qədər olan versiyalarda POST /wechat/wechatCheck ünvanındakı WeChat geri çağırma idarəedicisində XML xarici entitet inyeksiyası zəifliyi mövcuddur. WechatRestApi.index() metodu sorğunun xam gövdəsini SignUtil.xmlToMap() funksiyasına ötürür və bu funksiya DTD və ya xarici entitet məhdudiyyətləri tətbiq edilməmiş dom4j SAXReader-dən istifadə edir. Autentifikasiya olunmamış uzaq hücumçular lokal faylları oxumaq və ya çıxan HTTP sorğularını tetikləmək üçün xarici parametr entitetləri olan DOCTYPE deklarasiyaları göndərə bilərlər; həll edilmiş entitetlər xəta cavablarında əks olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moxi624 MoguBlog | v ≤ 6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.