CVE-2026-25495
Açıklama
Craft, dijital deneyimler oluşturmak için kullanılan bir platformdur. Craft'ın 4.0.0-RC1 ile 4.16.17 ve 5.0.0-RC1 ile 5.8.21 arasındaki sürümlerinde, element-indexes/get-elements uç noktası, criteria[orderBy] parametresi (JSON gövdesi) üzerinden SQL Injection zafiyetine sahiptir. Uygulama, bu girdiyi veritabanı sorgusunda kullanmadan önce temizlememektedir. Kontrol Paneli erişimine sahip bir saldırgan, viewState[order] kısmını boş bırakarak (veya her ikisini aynı yükle ayarlayarak) ORDER BY yan tümcesine rastgele SQL enjekte edebilir. Bu sorun 4.16.18 ve 5.8.22 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- craftcms craft_cms4.16.18, 5.8.22 ya da sonraki bir sürüm
- craftcms/cms5.8.22, 4.16.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms craft_cms | 4.0.0 < v < 4.16.18, 5.0.0 < v < 5.8.22, 4.0.0, 5.0.0 | 4.16.18, 5.8.22 |
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.8.22, 4.0.0-RC1 ≤ v < 4.16.18 | 5.8.22, 4.16.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.