CVE-2026-54507
Açıklama
Vvveb; web siteleri, bloglar veya e-ticaret mağazaları oluşturmak için sayfa oluşturucuya sahip güçlü ve kullanımı kolay bir CMS'dir. 1.0.8.5 sürümünden önce, admin/controller/editor/editor.php içindeki oEmbedProxy() işleyicisi, saldırgan tarafından kontrol edilen bir url parametresini kabul edip bunu getUrl() fonksiyonuna iletirken, system/functions.php içindeki validateUrl() yalnızca ana makine adı dizesini kontrol eder ve çözümlenen adreslerini doğrulamaz. editor/* iznine sahip kimliği doğrulanmış bir admin-panel kullanıcısı, özel, döngüsel (loopback), yerel bağlantı (link-local) veya ayrılmış bir adrese çözümlenen noktalı bir ana makine adı veya normalize edilmiş döngüsel form ile GET /admin/index.php?module=editor/editor&action=oEmbedProxy isteğini çağırarak sunucunun bir HTTP veya HTTPS isteği göndermesine ve yanıt gövdesini döndürmesine neden olabilir. Mağaza kullanıcıları ve anonim ziyaretçiler bu uç noktayı çağıramaz ancak işlem GET kullandığı için herhangi bir CSRF belirteci gerekmez. Bu durum, dahili servis yanıtlarının veya bulut örneği meta verilerinin ve ilgili kimlik bilgilerinin ifşa olmasına yol açabilir. Bu sorun 1.0.8.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| givanz Vvveb | < 1.0.8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.