CVE-2026-61457
Açıklama
1.0.3 sürümünden önceki Grav API eklentisi (getgrav/grav-plugin-api), API medya denetleyicisinde bir dosya yükleme uzantısı atlatma açığı içermektedir. HandlesMediaUploads::validateFileExtension() fonksiyonu, yalnızca pathinfo($filename, PATHINFO_EXTENSION) aracılığıyla son dosya uzantısını kontrol ettiğinden, api.media.write iznine sahip bir kullanıcı, tehlikeli uzantılar engelleme listesini atlatmak için shell.php.jpg gibi çift uzantılı bir dosya yükleyebilir. Web sunucusu daha sonra bu dosyayı PHP olarak çalıştırabilir ve bu durum uzaktan kod çalıştırmaya yol açabilir.
Nasıl düzeltilir
- getgrav grav1.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | v < 1.0.3 | 1.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.