CVE-2026-9811
Təsvir
Mautic 7-nin layihə seçici komponentində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Layihələri sistem entitiləri ilə əlaqələndirmək üçün seçim menyuları render edilərkən, tətbiq AJAX vasitəsilə qaytarılan layihə adlarını DOM-a seçim sahələri kimi yerləşdirməzdən əvvəl onları təmizləmir. Layihələr yaratmaq icazəsi olan autentifikasiya olunmuş istifadəçi bundan istifadə edərək layihə adına zərərli skript faylını yerləşdirə bilər. Daha sonra digər inzibatçı istifadəçi layihə seçicisi olan entiti redaktoru açdıqda, yerləşdirilmiş skript onların aktiv brauzer sessiyası kontekstində icra olunur. Bu, hücumçuya sessiyanı ələ keçirməyə, icazəsiz vəziyyət koordinasiyası həyata keçirməyə və ya idarəetmə panelindəki təşkilati məlumatlara giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
- mautic/core7.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mautic/corePackagist | 7.0.0 ≤ v < 7.1.2 | 7.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.