PT-2026-110724 · Craft Cms · Craft Cms
CVSS v3.1
4.7
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات من 5.0.0 إلى 5.10.13
الوصف
توجد ثغرة cross-site scripting قائمة على DOM في تدفق تسجيل الدخول إلى لوحة التحكم والتحقق من المصادقة الثنائية (2FA). تحدث المشكلة لأن المتغير
returnUrl الذي يتحكم فيه المستخدم يقبل روابط javascript: أثناء التنقل من جانب العميل. يمكن للمهاجم استدراج ضحية مفعلة للمصادقة الثنائية لفتح نقطة النهاية '/admin/login?verify=1' المصممة خصيصاً بين مرحلتي تقديم كلمة المرور والتحقق من TOTP (كلمة المرور لمرة واحدة المستندة إلى الوقت). يؤدي ذلك إلى تنفيذ JavaScript تعسفي داخل لوحة التحكم المصادق عليها بصلاحيات الضحية.التوصيات
تحديث Craft CMS إلى الإصدار 5.10.14 أو إصدار أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Craft Cms