CVE-2026-10273
Yüksek
Açıklama
php-censor 2.1.6 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Bu durum, Webhook Endpoint bileşeninin src/Model/Build/GitBuild.php dosyasındaki bilinmeyen bir fonksiyonu etkilemektedir. commitId argümanının manipüle edilmesi, işletim sistemi komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Yama cd68d102601320bd319d590b75f7652e66f0685f olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünPhp-censor
Yayın1 Haz 2026
İlk görülme1 Haz 2026
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php-censor php-censor | 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.