CVE-2026-93504

Orta

Təsvir

SveltyCMS 0.0.6 versiyasında zəiflik aşkar edilmişdir. Bu, User Attribute Update Endpoint komponentinin src/routes/api/[...path]/+server.ts faylının naməlum hissəsinə təsir göstərir. Belə manipulyasiya düzgün olmayan giriş nəzarətinə səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Yamağın adı 05b4f9efeb79e9d72a693232334d7529687f896f-dır. Bu problemi aradan qaldırmaq üçün yamağın tətbiq edilməsi tövsiyə olunur.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulSveltycms

Dərc18 sen 2026

İlk görülmə18 sen 2026

Zəiflik növüCWE-284Yanlış giriş nəzarəti CWE-266CWE-266

Necə düzəltmək olar

Yamaqlar

github.com/SveltyCMS/SveltyCMS/commit/05b4f9efeb79e9d72a693232334d7529687f896f

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
sveltycms sveltycms	0.0.6	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.