PT-2025-20312
CVE-2025-35939
·
تاريخ النشر
2025-05-07
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:A
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Craft CMS الأقدم من 4.15.3
إصدارات Craft CMS الأقدم من 5.7.5
الوصف
يقوم Craft CMS بتخزين محتوى تعسفي مقدم من مستخدمين غير مصادق عليهم في ملفات الجلسة. يمكن الوصول إلى هذا المحتوى وتنفيذه، ربما باستخدام ثغرة أمنية مستقلة. يقوم Craft CMS بإعادة توجيه الطلبات التي تتطلب المصادقة إلى صفحة تسجيل الدخول ويقوم بإنشاء ملف جلسة عمل على الخادم في
/var/lib/php/sessions. يتم تسمية ملفات الجلسة هذه بـ sess [session value]، حيث يتم توفير [session value] للعميل في رأس استجابة Set-Cookie. يقوم Craft CMS بتخزين عنوان URL للعودة الذي يطلبه العميل دون تنقية المعلمات. ونتيجة لذلك، يمكن لعميل غير مصدق إدخال قيم عشوائية، مثل كود PHP، في موقع ملف محلي معروف على الخادم.التوصيات
بالنسبة للإصدارات الأقدم من 4.15.3، قم بالتحديث إلى الإصدار 4.15.3 أو أحدث لإصلاح هذه المشكلة.
بالنسبة للإصدارات الأقدم من 5.7.5، قم بالتحديث إلى الإصدار 5.7.5 أو أحدث لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾