CVE-2026-50282
Açıklama
Craft CMS bir içerik yönetim sistemidir (CMS). 5.0.0-RC1 ve üzeri olup 5.9.21'den önceki sürümler ile 4.0.0-RC1 ve üzeri olup 4.17.14'ten önceki sürümler, zorlanmış bir klasör taşıma işleminin hedef silme izni olmaksızın çakışan bir hedef klasörü silebildiği bir yetkilendirme sorunu içermektedir. craft\\controllers\\AssetsController::actionMoveFolder() fonksiyonu, bir varlık klasörünün bir hedef üst klasöre taşınmasını destekler. Hedefte aynı isimde bir klasör zaten mevcutsa, hedefi üzerine yazmak için işlem force=true parametresiyle çağrılabilir. Bu sorun 5.9.21 ve 4.17.14 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- craftcms/cms5.9.21, 4.17.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.9.21, 4.0.0-RC1 ≤ v < 4.17.14 | 5.9.21, 4.17.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.