CVE-2026-114573
Açıklama
Bu modül, oldukça ayrıntılı sayfa izinlerine sahip bir veya daha fazla çoklu site oluşturmanıza olanak tanır. Dahil edilen RSS Page alt modülü, bir veya daha fazla RSS beslemesini birleştiren düğümler oluşturmanıza imkan verir. Düğüm oluşturma formunun girdisi işlendiğinde, PHP'nin unserialize fonksiyonunu kullanmaktadır. Bu durum, bir PHP nesne enjeksiyonu zafiyetine yol açar. Bu zafiyet, RSS Page alt modülünün etkinleştirilmiş olması ve saldırganın "RSS Feed: Create new content" iznine sahip bir role sahip olması gerekliliği ile hafifletilmiştir.
Nasıl düzeltilir
- drupal/monster_menus9.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal/monster_menusPackagist:https://packages.drupal.org/8 | v < 9.5.6 | 9.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.