CVE-2026-55790
Açıklama
Craft CMS bir içerik yönetim sistemidir (CMS). 5.0.0-RC1 ile 5.9.22 ve 4.0.0-RC1 ile 4.17.15 arasındaki sürümlerde, yalnızca bir GitHub hesabına sahip olan bir saldırgan, craftcms/cms sorun başlığına bir JavaScript yükü yerleştirebilir. Bir Craft yöneticisi, CraftSupport bileşeninin "Give feedback" ekranını kullandığında ve zehirli sorunu döndüren bir arama terimi yazdığında, yük yönetici kontrol paneli oturumunda yürütülür. Saldırgan tarafında herhangi bir kontrol paneli hesabı veya yüksek ayrıcalıklar gerekmez. Bu sorun 4.17.16 ve 5.9.23 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- craftcms/cms5.9.23, 4.17.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.9.23, 4.0.0-RC1 ≤ v < 4.17.16 | 5.9.23, 4.17.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.