CVE-2026-56383
Açıklama
Craft CMS, 'Row Heading' sütun tipi kullanıldığında editableTable.twig bileşeninde saklanan bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Uygulamanın satır başlığı varsayılan değerleri içindeki girdileri temizleyememesi, yönetici hesabına sahip (allowAdminChanges etkinleştirilmiş) bir saldırganın, etkilenen tablo alanını içeren bir sayfayı başka bir kullanıcı görüntülediğinde çalışacak rastgele JavaScript kodu enjekte etmesine olanak tanır. Etkilenen sürümler >= 4.5.0-beta.1 ile 4.16.18 arası ve >= 5.0.0-RC1 ile 5.8.22 arasıdır; sorun 4.16.19 ve 5.8.23 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- craftcms/cms4.16.19, 5.8.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms/cmsPackagist | 4.5.0-beta.1 ≤ v < 4.16.19, 5.0.0-RC1 ≤ v < 5.8.23 | 4.16.19, 5.8.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.