CVE-2026-62998
Açıklama
REDAXO, PHP tabanlı bir içerik yönetim sistemidir. 5.21.2 sürümünden önce, redaxo/src/core/lib/list.php dosyasındaki rex_list::getSortColumn() fonksiyonu, setColumnSortable() tarafından istenen sütunun kaydedilip kaydedilmediğini kontrol etmeden sıralama isteği parametresini kabul etmektedir. Kimliği doğrulanmış bir arka uç kullanıcısı, prepareQuery() fonksiyonuna kaçış karakterleri uygulanmış ancak yetkisiz bir ORDER BY tanımlayıcısı ekleterek; birleştirilmiş tablolardaki sütunların hata tabanlı olarak numaralandırılmasına ve rex_user.password gibi seçilmemiş hassas alanlara göre sıralama yapılmasına neden olabilir. Bu sorun 5.21.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- redaxo redaxo5.21.2 ya da sonraki bir sürüm
- redaxo/source5.21.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redaxo redaxo | v < 5.21.2 | 5.21.2 |
| redaxo/sourcePackagist | v < 5.21.2 | 5.21.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.