PT-2025-34691
CVE-2025-57811
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Craft من 4.0.0-RC1 حتى 4.16.5
إصدارات Craft من 5.0.0-RC1 حتى 5.8.6
الوصف:
Craft هي منصة لإنشاء تجارب رقمية. توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بسبب حدوث حقن القوالب من جانب الخادم (SSTI) في Twig.
التوصيات:
قم بالتحديث إلى الإصدار 4.16.6 من Craft أو أحدث.
قم بالتحديث إلى الإصدار 5.8.7 من Craft أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾