PT-2026-110721 · Craft Cms · Craft Cms
CVSS v4.0
6.9
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات من 4.0.0 إلى 4.18.6
Craft CMS الإصدارات من 5.0.0 إلى 5.10.13
الوصف
توجد ثغرة تسمح بقراءة ملفات عشوائية لأن قائمة الحظر الخاصة بفئة
create() في Twig لا تشمل DOMDocument. يمكن للمهاجمين القادرين على تعيين تنسيق عنوان نوع الإدخال، بما في ذلك عبر نقطة النهاية project-config/apply استخدام create('DOMDocument').loadHTMLFile() مع textContent لكشف محتويات الملفات المحلية للمستخدمين غير المسؤولين الذين يمكنهم عرض الإدخالات.التوصيات
تحديث Craft CMS إلى الإصدار 4.18.7 أو أحدث.
تحديث Craft CMS إلى الإصدار 5.10.14 أو أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Craft Cms