CVE-2026-79362
Yüksek
Açıklama
Bazı Woltlab ürünleri, Önbellek Zehirlemesi (Cache Poisoning) yoluyla uzaktan kod çalıştırmadan (RCE) etkilenmektedir. WCF >= 6.1.0 ile < 6.1.23 arası ve WCF >= 6.2.0 ile < 6.2.6 arası sürümler etkilenmektedir. Kimliği doğrulanmış düşük yetkili bir kullanıcı, WoltLab Suite Core tarafından oluşturulan yürütülebilir önbellek dosyalarına PHP enjekte edebilir. Saldırgan tarafından kontrol edilen veriler, nowdoc yapısını vaktinden önce sonlandırabilir ve rastgele P
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSuite Core
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Woltlab WCF6.1.23, 6.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WoltLab Suite Core | Aralık belirtilmemiş | — |
| Woltlab WCF | 6.1.0 ≤ v ≤ 6.1.22, 6.2.0 ≤ v ≤ 6.2.5 | 6.1.23, 6.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.