CVE-2026-56661
Açıklama
GetSimple CMS bir içerik yönetim sistemidir (CMS) ve GetSimple CMS CE bu CMS'in topluluk sürümüdür. Versiyon 1.5 öncesinde, güncelleme işleyicisi kullanıcı tarafından sağlanan bir URL'yi yalnızca biçim doğrulaması (FILTER_VALIDATE_URL) yaptıktan sonra file_get_contents() ile getirir; istek hedefinin herhangi bir doğrulaması yapılmamaktadır. Formu gönderebilen bir saldırgan, sunucunun yalnızca dahili servislere ve bulut meta veri uç noktalarına (169.254.169.254) dahil olmak üzere rastgele hedeflere istekler göndermesini sağlayabilir. Getirilen yanıt gövdesi web üzerinden erişilebilir bir dosyaya (/Tmpfile.zip) yazılır ve içerik geçerli bir ZIP olmadığında silinmez; bu durum durumu tam okuma sağlayan bir SSRF'ye dönüştürür: saldırgan, dahili isteğin yanıtını doğrudan alabilir. Bu sorun versiyon 1.5'te düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GetSimpleCMS-CE GetSimpleCMS-CE | < 1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.