CVE-2026-90905
Təsvir
Joomla Extension - joomshaper.com - Easy Store extension versiya 1.0.0-3.0.0-da Sayt Konfiqurasiyasının Yenilənməsində CSRF və Giriş Nəzarətinin Olmaması - administrator/index.php?option=com_easystore&task=appconfig.updateConfiguration son nöqtəsi, anti-CSRF tokenlərini yoxlamadan və ya inzibati icazələri (canAdmin) nəzərə almadan configuration.php faylında əsas Joomla poçt konfiqurasiyasını (fromname, mailfrom) yeniləyirdi. Zərərli sayt, administratorun brauzerindən göndərilən saxtalaşdırılmış sorğular vasitəsilə saytın göndərən adını və e-poçt ünvanını gizlicə dəyişdirə bilərdi. Problem Session::checkToken('request') / Session::checkToken('post') tətbiqi və AccessControl::create()->canAdmin() vasitəsilə aşkar inzibati avtorizasiya yoxlamasının əlavə edilməsi ilə həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomshaper.com Easy Store extension for Joomla | 1.0.0-3.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.