CVE-2026-29174
Açıklama
Craft Commerce, Craft CMS için bir e-ticaret platformudur. 5.5.3 sürümünden önce Craft Commerce, envanter seviyeleri tablosu veri uç noktasında SQL Injection zafiyetine sahiptir. sort[0][direction] ve sort[0][sortField] parametreleri, herhangi bir doğrulama veya temizleme işlemi yapılmadan doğrudan bir addOrderBy() yan tümcesine eklenmektedir. Commerce Inventory bölümüne erişimi olan kimliği doğrulanmış bir saldırgan, rastgele SQL sorguları enjekte ederek potansiyel olarak veritabanının tamamen ele geçirilmesine yol açabilir. Bu zafiyet 5.5.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- craftcms craft_commerce5.5.3 ya da sonraki bir sürüm
- craftcms/commerce5.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms craft_commerce | 5.0.0 ≤ v < 5.5.3 | 5.5.3 |
| craftcms/commercePackagist | 5.0.0 ≤ v < 5.5.3 | 5.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.