CVE-2026-67207
Açıklama
Wolf CMS 0.8.3.1 ve öncesi sürümler, BackupRestoreController bileşeninde bir kimlik doğrulama atlatma zafiyeti içermektedir; bu durum, izin kontrol ifadesindeki bir PHP operatör öncelik hatası nedeniyle, kimliği doğrulanmış yönetici olmayan kullanıcıların kısıtlanmış yedekleme işlevselliğine erişmesine olanak tanır. Saldırganlar, erişim kontrol ifadesinin hatalı değerlendirilmesini kullanarak yönetici ayrıcalıkları olmadan yedeklemeler oluşturabilir, indirebilir ve geri yükleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfcms wolfcms | v ≤ 0.8.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.