CVE-2026-92692
Təsvir
Sulu, Symfony freymvorkuna əsaslanan açıq mənbəli PHP kontent idarəetmə sistemidir. Versiya 2.6.25 və 3.0.8-dən əvvəlki təsirlənmiş Sulu 2.6 və 3.0 versiyalarında, src/Sulu/Component/Content/SmartContent/QueryBuilder.php faylındakı Smart Content QueryBuilder, ictimai kateqoriyalar sorğu parametrindən gələn kateqoriya identifikatorlarını rəqəm validasiyası olmadan JCR-SQL2 WHERE bəndinə birləşdirir. Kateqoriya filtri tətbiq edilmiş Smart Content bloku olan ictimai səhifədə, autentifikasiya olunmamış hücumçu sorğu şərtlərini dəyişərək, o cümlədən dərc edilməmiş kontent daxil olmaqla, kontent repozitoriyasının düyünlərini müəyyən edə və ya sadalaya bilər, yaxud mövcudluğu pisləşdirən yanlış formatlanmış və resurs tutan sorğu fraqmentləri göndərə bilər; bu yol repozitoriya məlumatlarını dəyişmir. Bu problem 2.6.25 və 3.0.8 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- sulu/sulu2.6.25, 3.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sulu/suluPackagist | v < 2.6.25, 3.0.0 ≤ v < 3.0.8 | 2.6.25, 3.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.