CVE-2026-92593
Təsvir
Craft CMS versiyaları 5.10.0-dan 5.10.12-yə qədər olan hissələrdə CVE-2026-55794 üçün natamam düzəliş mövcuddur: Controller::getPostedRedirectUrl() -> View::renderObjectTemplate() sinki qum sandbox-sız qalıb və eyni düzəliş commit-i Cp::elementLabelHtml()-də özü-imzalama oraklı əlavə edib. Craft/Yii HMAC tokenləri parametr adına bağlanmadığı üçün, tək bir element tipi üzərində redaktə hüququ olan autentifikasiya olunmuş aşağı imtiyazlı idarəetmə paneli istifadəçisi returnUrl parametri üçün hücumçu tərəfindən idarə olunan Twig üzərindən token yarada və onu redirect POST parametri kimi yenidən göndərə bilər. Bu, sandbox-sız sinkə çatmağa və ixtiyari PHP kodunu icra edən server tərəfli şablon inyeksiyasına (serverin tam kompromisəsinə) səbəb olur. Problem 5.10.13 versiyasında düzəldilib.
Necə düzəltmək olar
- craftcms cms5.10.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms cms | 5.10.0 ≤ v < 5.10.13 | 5.10.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.