CVE-2024-28119
Açıklama
Grav, açık kaynaklı ve düz dosya tabanlı bir içerik yönetim sistemidir. Versiyon 1.7.45 öncesinde, grav bağlamından twig genişletme sınıfına kısıtlanmamış erişim nedeniyle, bir saldırgan escape fonksiyonunu yeniden tanımlayabilir ve rastgele komutlar çalıştırabilir. Statik sayfaların Twig işlemesi, sayfa oluşturmaya veya düzenlemeye yetkili herhangi bir yönetici kullanıcı tarafından ön maddede (front matter) etkinleştirilebilir. Twig işlemcisi sandbox dışı çalıştığından, bu davranış örnek üzerinde rastgele kod çalıştırma sağlamak ve yetki yükseltmek için kullanılabilir. Versiyon 1.7.45, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- getgrav grav1.7.45 ya da sonraki bir sürüm
- getgrav/grav1.7.45 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | v < 1.7.45 | 1.7.45 |
| getgrav/gravPackagist | v < 1.7.45 | 1.7.45 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.