CVE-2026-69087
Açıklama
Grav form eklentisi (getgrav/grav-plugin-form) 9.1.13 öncesi sürümlerinde açık yönlendirme güvenlik açığı içerir. v9.1.11'den itibaren, redirect işlem eylemi kullanıcı tarafından sağlanan form verilerini Twig ifadeleri içinde değerlendirir ve Grav::redirect() köken doğrulaması olmadan harici URL'leri kabul eder. Bir form blueprint'i, saldırgan tarafından kontrol edilebilen bir alan kullanarak redirect: "{{ form.value('next') }}" gibi bir yönlendirme hedefi tanımladığında, kimliği doğrulanmamış bir form göndericisi https://evil.com gibi bir değer sağlayarak rastgele bir harici siteye 302 yönlendirmesine neden olabilir ve bu da kimlik avına olanak tanır.
Nasıl düzeltilir
- getgrav grav-plugin-form9.1.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav-plugin-form | v < 9.1.13 | 9.1.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.