- Aktif istismar
- Yama var
- CWE-472
CVE-2025-35939
Craft CMS'te kullanıcı tarafından sağlanan içerik oturum dosyalarında saklanıyor
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 538 gün
- Kaydı açan
- cisa-cg
ÖzetTürkçe
Craft CMS, kimlik doğrulaması yapılmamış kullanıcıların sağladığı rastgele içeriği oturum dosyalarında saklıyor. Bu içeriğe erişilip çalıştırılabilir; bunun için ayrı bir güvenlik açığı da kullanılabilir. Craft CMS, kimlik doğrulaması gerektiren istekleri giriş sayfasına yönlendiriyor ve sunucuda '/var/lib/php/sessions' konumunda bir oturum dosyası oluşturuyor. Bu oturum dosyaları, istemciye 'Set-Cookie' yanıt başlığında sağlanan '[session_value]' değerine göre 'sess_[session_value]' biçiminde adlandırılıyor. Craft CMS, istemci tarafından istenen dönüş URL'sini parametrelerini temizlemeden saklıyor. Sonuç olarak, kimlik doğrulaması yapılmamış bir istemci, sunucudaki bilinen yerel bir dosya konumuna PHP kodu gibi rastgele değerler ekleyebiliyor. Craft CMS 5.7.5 ve 4.15.3 sürümleri bu sorunu gidermek için yayımlandı.
Kaynaktaki açıklama (İngilizce)
Craft CMS stores arbitrary content provided by unauthenticated users in session files. This content could be accessed and executed, possibly using an independent vulnerability. Craft CMS redirects requests that require authentication to the login page and generates a session file on the server at '/var/lib/php/sessions'. Such session files are named 'sess_[session_value]', where '[session_value]' is provided to the client in a 'Set-Cookie' response header. Craft CMS stores the return URL requested by the client without sanitizing parameters. Consequently, an unauthenticated client can introduce arbitrary values, such as PHP code, to a known local file location on the server. Craft CMS versions 5.7.5 and 4.15.3 have been released to address this issue.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Craft CMS | < 5.7.5 | 5.7.5 |
| 5.7.5 Etkilenmiyor | – | |
| < 4.15.3 | 4.15.3 | |
| 4.15.3 Etkilenmiyor | – |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.