CVE-2026-105156
Açıklama
YzmCMS 7.6 sürümüne kadar olan versiyonlarda bir zayıflık tespit edilmiştir. MD5 Handler bileşeninin /common/function/system.func.php dosyasındaki Password fonksiyonu etkilenmektedir. pass argümanının manipüle edilmesi, yetersiz hesaplama çabasına sahip parola özetleri oluşturulmasına yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Bu saldırı yüksek karmaşıklığa sahiptir ve istismar edilebilirliği zor olarak değerlendirilmektedir. İstismar kodu kamuya açıklanmış olup saldırılar için kullanılabilir. Satıcı şu açıklamayı yapmıştır: "Düzenli yayın döngümüz yaklaşık 6 aydır. Son sürüm geçen ay yayınlandı ve planlanan bir sonraki sürüm Mart 2027'de yayınlanacaktır. Gelecek sürümde geriye dönük uyumlu kademeli özet taşıma özelliğini uygulayacağız. (...) Yeni sürüm mevcut olana kadar, mevcut kullanıcıların riski azaltmaları için resmi dokümantasyonumuzda güvenlik hafifletme kılavuzu yayınlayacağız."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yzmcms yzmcms | 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.