PT-2026-110723 · Craft Cms · Craft Cms
CVE-2026-109306
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-12
CVSS v4.0
6.0
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات من 5.0.0 إلى 5.10.13
الوصف
يوجد خلل في التصريح ضمن دالة
actionSwitchToLicensedEdition() في AppController. يسمح هذا الخلل لأي مستخدم مصرح له بتغيير إصدار البرنامج المثبت. يمكن للمستخدمين ذوي الصلاحيات المنخفضة في الواجهة الأمامية استدعاء هذا الإجراء عندما لا يتطابق الإصدار المرخص، مما يؤدي إلى خفض إصدار الموقع بشكل دائم في تكوين المشروع، وهو أمر لا يمكن للمسؤولين عكسه من لوحة التحكم.التوصيات
تحديث Craft CMS إلى الإصدار 5.10.14 أو أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Craft Cms