CVE-2026-92590
Orta
Təsvir
Craft CMS-in 5.7.0 versiyasından 5.10.13 versiyasına qədər olan versiyalarında Generated Fields funksiyasında Twig avtomatik qaçırılmasını (autoescaping) deaktiv edən və keşlənmiş dəyərləri kodlaşdırmayan saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Məzmun redaktorları redaktə edilə bilən sahələr vasitəsilə zərərli JavaScript kodu yerləşdirə bilərlər ki, bu da element indekslərinə baxan daha yüksək imtiyazlı istifadəçilərin autentifikasiya olunmuş Control Panel sessiyalarında icra edilir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulCms
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- craftcms cms5.10.13 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms cms | 5.7.0 ≤ v < 5.10.13 | 5.10.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.