CVE-2026-104070
Açıklama
SPIP için geliştirilen Crayons eklentisinin 3.5.0 öncesindeki sürümleri, kimlik doğrulaması yapmamış saldırganların crayons_store.php dosyasındaki secu_ anti-forgery parametresini eksik bırakarak rastgele düzenlenebilir nesne alanlarını değiştirmesine olanak tanıyan bir yetkilendirme eksikliği zafiyeti içermektedir; bu durum, yetkilendirme dağıtıcısının uygun düzenleme kontrolü yerine koşulsuz olarak doğru dönen bir işleyiciyi çözümlemesine neden olur. Saldırganlar bu açığı, kötü amaçlı bir .html iskelet dosyası yazmak, sitenin gizli anahtarını içeren hassas yapılandırma dosyalarını ifşa etmek ve yüklenen iskeleti çalıştırmak için imzalı bir ajax bağlamı oluşturmak amacıyla zincirleyerek, web sunucusu kullanıcısı olarak rastgele PHP kodu çalıştırabilirler.
Nasıl düzeltilir
- SPIP SPIP Crayons Plugin3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SPIP SPIP Crayons Plugin | v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.