CVE-2026-92593
Açıklama
Craft CMS 5.10.0 ile 5.10.12 arasındaki sürümler, CVE-2026-55794 için eksik bir düzeltme içermektedir: Controller::getPostedRedirectUrl() -> View::renderObjectTemplate() sink'i sandbox dışı kalmış ve aynı düzeltme commit'i Cp::elementLabelHtml() fonksiyonuna bir self-signing oracle eklemiştir. Craft/Yii HMAC token'ları bir parametre adına bağlı olmadığı için, tek bir element tipi üzerinde düzenleme haklarına sahip kimliği doğrulanmış düşük yetkili bir kontrol paneli kullanıcısı, returnUrl parametresi üzerinden saldırgan kontrollü Twig için bir token oluşturabilir ve bunu redirect POST parametresi olarak yeniden oynatabilir; böylece sandbox dışı sink'e ulaşarak rastgele PHP kodu çalıştıran (tam sunucu ele geçirme) bir sunucu taraflı şablon enjeksiyonu gerçekleştirebilir. Sorun 5.10.13 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- craftcms cms5.10.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms cms | 5.10.0 ≤ v < 5.10.13 | 5.10.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.