- Son 7 gün
- CWE-352
CVE-2026-116210
Webasyst Framework Photos uygulamasında arka uç işlemleri için CSRF açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Webasyst Framework 4.4.0 sürümüne kadar olan sürümlerde, Photos uygulamasında siteler arası istek sahteciliği (CSRF) açığı bulunmaktadır. Uygulama, framework'ün isteğe bağlı (opt-in) CSRF kontrolünü etkinleştirmediği için uzaktan saldırganların arka uç işlemleri gerçekleştirmesine izin vermektedir. Saldırganlar, oturum açmış Photos kullanıcılarını, photo/delete, album/save, photo/manageAccessSave veya photo/saveField adreslerine sahte POST istekleri gönderen kötü amaçlı bir sayfaya yönlendirebilir; bu da fotoğrafların silinmesine ve erişim haklarının değiştirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Webasyst Framework through 4.4.0 contains a cross-site request forgery vulnerability in the Photos app that allows remote attackers to perform backend actions because the app does not enable the framework's opt-in CSRF check. Attackers can lure logged-in Photos users to a malicious page that submits forged POST requests to photo/delete, album/save, photo/manageAccessSave or photo/saveField, deleting photos and changing access rights.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Webasyst Framework | ≤ 4.4.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/webasyst/webasyst-framework/issues/393 Üçüncü taraf
- vulncheck.com/…ough-4.4.0-photos-app-csrf-via-backend-actions Üçüncü taraf
- github.com/…9d25120333af/wa-apps/photos/lib/config/app.php Diğer
- github.com/…33af/wa-system/controller/waDispatch.class.php Diğer
- github.com/webasyst/webasyst-framework Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.