CVE-2026-90904
Təsvir
Joomla Extension - joomshaper.com - Easy Store extension versiya 1.0.0-3.0.0-da ApiController Record Editing hissəsində Səhv Giriş Nəzarəti (ACL Bypass) - ApiController.php faylındakı allowEdit() metodu sabit olaraq `return true;` qaytarır və beləliklə, Joomla komponent səviyyəli və aktiv səviyyəli ACL icazə yoxlamalarını yan keçir. Hər hansı autentifikasiya olunmuş backend istifadəçisi, konkret ACL icazələrindən asılı olmayaraq, hər hansı EasyStore qeydini redaktə edə bilərdi. Problem, sabit boolean dəyərinin `AccessControl::create()->canEdit()` vasitəsilə düzgün ACL avtorizasiya yoxlamaları ilə əvəz edilməsi ilə həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomshaper.com Easy Store extension for Joomla | 1.0.0-3.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.