CVE-2026-107842
Açıklama
Contao bir Açık Kaynak CMS'dir. 4.0.0 sürümünden 5.3.50 ve 5.7.12 sürümlerine kadar olan versiyonlarda, contao.search.index_protected ayarı etkinken devre dışı bırakıldığında, ModuleSearch korumalı sayfa başlıklarını, URL'leri ve indekslenmiş bağlam parçacıklarını kimliği doğrulanmamış ziyaretçilere ifşa edebilir. Yetkilendirme meta verileri tl_search tablosunda satır bazlı olarak saklanır ancak ayarın devre dışı bırakılması, koruma etkinken indekslenen satırları silmeden korumalı satır filtresini kaldırır. Korumalı sayfalar yetkilendirme yanıtı vermeye devam ettiğinden, bu sorun sayfa erişimini atlamak yerine arama meta verilerini ve indekslenmiş metni açığa çıkarmaktadır. Bu sorun 5.3.50 ve 5.7.12 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- contao/core-bundle5.3.50, 5.7.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contao/core-bundlePackagist | 4.0.0 ≤ v < 5.3.50, 5.4.0-RC1 ≤ v < 5.7.12 | 5.3.50, 5.7.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.