CVE-2026-61523
Açıklama
WebsiteBaker CMS 2.13.10 öncesi sürümler, Droplets editöründe kimliği doğrulanmış yöneticilerin, içerik temizleme işlemi yapılmadan doğrudan halka açık bir PHP dosyasına yazılan droplet Code alanı üzerinden kötü niyetli içerikler göndererek rastgele PHP kodu enjekte etmelerine olanak tanıyan bir kod enjeksiyonu zafiyeti içermektedir. Saldırganlar, save_droplet işleyicisi aracılığıyla modules dizini içinde öngörülebilir bir yola PHP webshell kaydedebilir ve böylece kimliği doğrulanmamış kullanıcıların yazılan dosyaya doğrudan HTTP istekleri yaparak uzaktan kod çalıştırmasını sağlayabilirler.
Nasıl düzeltilir
- WebsiteBaker Org e.V. WebsiteBaker CMS2.13.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WebsiteBaker Org e.V. WebsiteBaker CMS | v < 2.13.10 | 2.13.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.