CVE-2026-9591
Orta
Açıklama
SimplCommerce'da commit 6233d73e öncesindeki NewsItemApiController bileşeninde bulunan siteler arası istek sahteciliği (CSRF) zafiyeti, anti-CSRF korumasının eksikliği nedeniyle, kimliği doğrulanmamış uzak bir saldırganın `/api/news-items` adresine gönderilen özel olarak hazırlanmış bir form aracılığıyla yönetici olarak haber öğeleri oluşturmasına veya bunları değiştirmesine olanak tanır.
ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünSimplCommerce
Yayın17 Haz 2026
İlk görülme17 Haz 2026
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- simplcommerce SimplCommerce6233d73e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simplcommerce SimplCommerce | v < 6233d73e | 6233d73e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.