CVE-2026-84801
Açıklama
5.10.11 öncesindeki Craft CMS sürümleri, actionGetPasswordResetUrl uç noktasında yönetici durumunu doğrulamada başarısız olur ve administrateUsers iznine sahip yönetici olmayan kullanıcıların, yönetici hesapları için şifre sıfırlama URL'leri oluşturmasına izin verir. Saldırganlar, herhangi bir yönetici kullanıcısı için geçerli bir sıfırlama URL'si oluşturabilir ve çağrının oturumunu kontrol etmeden yalnızca doğrulama kodunu onaylayan actionSetPassword aracılığıyla yeni bir şifre belirleyerek kontrol panelinin tamamen ele geçirilmesini sağlayabilir.
Nasıl düzeltilir
- craftcms cms5.10.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms cms | 5.0.0-RC1 ≤ v < 5.10.11 | 5.10.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.