CVE-2026-114533
Açıklama
Bu tema; içeriğe eklenen CSV dosyalarının tablo önizlemesi de dahil olmak üzere, şeffaflık ve açık hükümet siteleri için bir ön uç tasarımı sağlar. Tema, söz konusu önizlemeyi oluştururken dosya erişimini yeterince kontrol etmemektedir. Dosyayı doğrudan okuduğu için, içeriği görüntüleyebilen ancak dosyanın indirilmesi engellenmiş olan bir ziyaretçi, dosya içeriğini yine de sayfa üzerinde okuyabilir. Bir ziyaretçi için oluşturulan önizleme önbelleğe alınabilir ve başka bir ziyaretçiye gösterilebilir. Bu güvenlik açığı, sitenin CSV dosyalarını genel dosya sistemi dışında saklaması gerekliliği ve bu dosyaların indirme işlemini, içeriğe erişimin ötesinde ek bir modül veya özel kodla kısıtlaması zorunluluğu ile hafifletilmektedir. Genel dosya sistemindeki dosyalar etkilenmemektedir.
Nasıl düzeltilir
- drupal/agora_theme1.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal/agora_themePackagist:https://packages.drupal.org/8 | v < 1.2.3 | 1.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.