CVE-2023-34252
Açıklama
Grav, düz dosya tabanlı bir içerik yönetim sistemidir. Versiyon 1.7.42 öncesinde, `GravExtension.filterFilter()` fonksiyonunda, güvenli olmayan fonksiyonların yer aldığı kara liste doğrulamasının yalnızca filtreye iletilen argüman bir dize olduğunda gerçekleştirildiği bir mantık hatası bulunmaktadır. Ancak, çağrılabilir bir argüman olarak dizi iletilmesi, doğrulama kontrolünün atlanmasına olanak tanır. Sonuç olarak, Grav Admin paneline giriş erişimi ve sayfa oluşturma/güncelleme izinlerine sahip düşük yetkili bir saldırgan, uzaktan kod çalıştırma sağlamak için kötü amaçlı şablonlar enjekte edebilir. Zafiyet, `/system/src/Grav/Common/Twig/Extension/GravExtension.php` konumunda tanımlanan `GravExtension.filterFilter()` fonksiyonunda bulunmaktadır. Versiyon 1.7.42 bu sorun için bir yama içermektedir. Son kullanıcılar ayrıca, Twig'in tanımlanmamış filtreleri/fonksiyonları PHP fonksiyonları olarak değerlendirmesini ve yürütmesini engellemek için `/path/to/webroot/system/config/system.yaml` yapılandırma dosyasındaki `twig.undefined_functions` ve `twig.undefined_filters` özelliklerinin `false` olarak ayarlandığından emin olmalıdır.
Nasıl düzeltilir
- getgrav grav1.7.42 ya da sonraki bir sürüm
- getgrav/grav1.7.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | v < 1.7.42 | 1.7.42 |
| getgrav/gravPackagist | v < 1.7.42 | 1.7.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.