CVE-2026-100909
Açıklama
OctoberCMS'in 4.1.19/4.2.25/4.3.4 sürümlerine kadar olan versiyonlarında bir güvenlik açığı bulundu. Etkilenen bileşen, modules/system/classes/ResizeImages.php dosyasındaki getSourcePathForResize fonksiyonudur. realSourcePath argümanının manipüle edilmesi, sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu sorunu çözmek için 4.3.5 ve 4.4.0 sürümlerine yükseltme yapmak yeterlidir. Yama 0e9736aa2c6d6bd3d60ff6ef9e0b4d32ce387f58 olarak tanımlanmıştır. Etkilenen bileşen yükseltilmelidir.
Nasıl düzeltilir
- october/october4.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| october/octoberPackagist | 4.3.0 ≤ v < 4.3.5 | 4.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.