CVE-2026-21857
Açıklama
REDAXO, PHP tabanlı bir içerik yönetim sistemidir. Versiyon 5.20.2 öncesinde, yedekleme izinlerine sahip kimliği doğrulanmış kullanıcılar, Backup eklentisinin dosya dışa aktarma işlevindeki yol aşımı (path traversal) aracılığıyla webroot içindeki rastgele dosyaları okuyabilirler. Backup eklentisi, `EXPDIR` POST parametresini, kullanıcı arayüzü tarafından oluşturulan izin verilen dizinlerin beyaz listesine göre doğrulamamaktadır. Bir saldırgan, oluşturulan `.tar.gz` arşivine okunabilir herhangi bir dosyayı dahil etmek için `../` dizileri içeren göreceli yollar (veya belge kökü içindeki mutlak yollar) sağlayabilir. Versiyon 5.20.2 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- redaxo redaxo5.20.2 ya da sonraki bir sürüm
- redaxo/source5.20.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redaxo redaxo | v < 5.20.2 | 5.20.2 |
| redaxo/sourcePackagist | v < 5.20.2 | 5.20.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.