CVE-2026-63301
Açıklama
Quick.CMS'de, yönetici kullanıcı arayüzü ilgili seçeneği arayüzden çıkararak birincil dilin silinmesini kısıtlamaktadır; ancak altta yatan dil silme API uç noktası eşdeğer bir sunucu tarafı yetkilendirme kontrolü uygulamamaktadır. Sonuç olarak, kimliği doğrulanmış bir yönetici, API uç noktasına doğrudan bir HTTP isteği göndererek kullanıcı arayüzü düzeyindeki kısıtlamayı atlayabilir ve birincil dili silebilir. Birincil dilin başarıyla silinmesi, uygulamanın Hizmet Reddi (DoS) durumuna düşmesine neden olur. Kritik olarak, ayrı bir Siteler Arası İstek Sahteciliği (CSRF) zafiyetiyle (CVE-2026-1468) birleştirildiğinde, kimliği doğrulanmamış uzak bir saldırgan, kimliği doğrulanmış bir yönetici tarafından ziyaret edildiğinde uygulama erişimi olmaksızın DoS durumunu tetikleyecek kötü amaçlı bir bağlantı oluşturabilir. Satıcı, istismar edilme olasılığını çok düşük olarak değerlendirmiş ve bir düzeltmenin gerekli olmadığına karar vermiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenSolution Quick.CMS | v ≤ 6.8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.