CVE-2026-33385
Açıklama
Quick.CMS'te bir Blind SQL enjeksiyonu güvenlik açığı tespit edilmiştir. Yönetim panelindeki birden fazla alana yüksek ayrıcalıklı bir kullanıcı tarafından sağlanan girdinin uygun şekilde etkisizleştirilmemesi, Blind SQL Injection saldırılarına olanak tanır. Satıcı, bu yönetim panelinin zaten önemli değişiklik yeteneklerine izin verdiğini belirtmektedir. SQL enjeksiyonu güvenlik açığı öncelikle ön uç doğrulama kontrollerinin atlatılmasını ve potansiyel veritabanı tahribatını mümkün kılar. Bu uygulamanın yönetilmek üzere tasarlandığı güven modeli göz önüne alındığında, bu sorunun giderilmesi satıcı tarafından gerekli görülmemiştir. Bu güvenlik açığı 6.8 sürümünde bulunmuştur, ancak diğer sürümler de etkilenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenSolution Quick.CMS | 6.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.