CVE-2026-3105
Açıklama
Özet: Bu bildirim, kişi etkinliklerini almak için kullanılan API uç noktasındaki bir SQL enjeksiyonu zafiyetini ele almaktadır. Kişi Etkinliği zaman çizelgesi için sorgu oluşturma sürecinde, sıralama yönünü belirleyen parametrenin bir izin listesine göre sıkı bir şekilde doğrulanmaması nedeniyle bir zafiyet bulunmaktadır; bu durum, kimliği doğrulanmış kullanıcıların API üzerinden rastgele SQL komutları yürütmesine olanak tanıyabilir. Azaltma: Lütfen 4.4.19, 5.2.10, 6.0.8, 7.0.1 veya daha yeni bir sürüme güncelleyin. Geçici Çözümler: Yok. Referanslar: Bu bildirimle ilgili herhangi bir sorunuz veya yorumunuz varsa: [email protected] adresinden bize e-posta gönderin.
Nasıl düzeltilir
- acquia mautic4.4.19, 5.2.10, 6.0.8, 7.0.1 ya da sonraki bir sürüm
- mautic/core5.2.10, 6.0.8, 7.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acquia mautic | 2.10.0 ≤ v < 4.4.19, 5.0.0 ≤ v < 5.2.10, 6.0.0 ≤ v < 6.0.8, 7.0.0 ≤ v < 7.0.1 | 4.4.19, 5.2.10, 6.0.8, 7.0.1 |
| mautic/corePackagist | 2.10.0 ≤ v < 5.2.10, 6.0.0-alpha ≤ v < 6.0.8, 7.0.0-alpha ≤ v < 7.0.1 | 5.2.10, 6.0.8, 7.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.