PT-2025-51250
CVE-2025-66844
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات grav الأقدم من 1.7.49.5
الوصف
يوجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في برنامج grav. تحدث المشكلة عندما تتم معالجة محتوى الصفحة بواسطة قوالب Twig وتسمح الإعدادات بتسجيل وظائف PHP غير محددة. يمكن استغلال هذه الثغرة عبر قوالب Twig. تتيح ثغرة SSRF للمهاجم إجبار الخادم على إرسال طلبات إلى مواقع غير مقصودة.
التوصيات
قم بتحديث grav إلى الإصدار 1.7.49.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾