CVE-2026-76834
Açıklama
b2evolution CMS 6.7.8 ile 7.2.5 arasındaki sürümler, param_check_serialized_array() içindeki serileştirilmiş dizi nesne kontrolünün negatif tam sayı dizi anahtarlarına sahip yükleri reddetmediği CVE-2016-8901 için eksik bir düzeltme içermektedir. Kimliği doğrulanmamış saldırganlar, htsrv/call_plugin.php adresine POST istekleri aracılığıyla özel olarak hazırlanmış serileştirilmiş PHP nesneleri göndererek doğrulamayı atlayabilir ve unserialize() fonksiyonuna ulaşabilir; bu durum, uygun POP gadget zincirlerinin mevcut olması halinde kod çalıştırmaya olanak tanıyabilecek şekilde, saldırgan tarafından seçilen özelliklere sahip rastgele PHP nesnelerinin örneklendirilmesini sağlayabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| b2evolution b2evolution CMS | 6.7.8 ≤ v ≤ 7.2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.