Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-1336

CVE-2026-96355

Drupal Webform modülünde şablon motoru enjeksiyonu nedeniyle uzaktan kod çalıştırma açığı

Drupal Webform

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
6 gün
Kaydı açan
drupal

Yönetici özeti

Bu açık, web sitelerindeki form yönetim sisteminin kontrolünün dışarıdan bir saldırgan tarafından ele geçirilmesine olanak tanıyabilir. Kimlik doğrulaması gerektirmediği için risk yüksektir ve etkilenen siteler derhal güncellenmelidir.

ÖzetTürkçe

Drupal Webform modülünde, özel karakterlerin şablon motorunda düzgün temizlenmemesi nedeniyle kod enjeksiyonu açığı bulunmaktadır. Açık, 6.2.12 öncesi sürümleri ile 6.3.0 ile 6.3.1 arasındaki sürümleri etkilemektedir. Kimlik doğrulaması gerektirmeden uzaktan saldırı yapılabilmesi mümkündür.

Saldırgan ne yapabilir?

Saldırgan, web sunucusu üzerinde kod çalıştırarak gizli verilere erişebilir ve verileri değiştirebilir. Bu durum sitenin tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Webform allows Code Injection. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

Ne yapmalı?

  1. Webform modülünü 6.2.12 veya 6.3.1 ya da daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme öncesinde sitenizde Webform modülünün kurulu olup olmadığını ve hangi sürüme ait olduğunu kontrol edin. Genel öneri
  3. Güncelleme tamamlandıktan sonra site dosyalarında ve form yapılandırmalarında beklenmeyen değişiklik olup olmadığını inceleyin. Genel öneri

Ek önlemler

  • Web sunucusu ve uygulama günlüklerini şüpheli istekler ve beklenmeyen dosya değişiklikleri açısından izleyin. Genel öneri
  • Gereksiz modülleri kaldırarak saldırı yüzeyini azaltın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Drupal Webform ≥ 0.0.0, < 6.2.12 6.2.12
≥ 6.3.0, < 6.3.1 6.3.1

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.