PT-2026-110735 · Unknown · Grav Git Sync
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Grav Git Sync الإصدارات 1.0.2 through 3.4.12
Description
يمكن لمحرري المحتوى المصرح لهم تنفيذ أوامر نظام التشغيل عن طريق حقن استبدالات shell في حقول الملف الشخصي. يحدث هذا عندما يكون وضع المؤلف
gravuser أو gravfull مفعلًا، مما يسمح للمهاجمين بتعيين اسم مستخدم أو اسم كامل أو بريد إلكتروني خبيث. تصل هذه المدخلات إلى دالة PHP exec() عبر أمر git commit --author مما يؤدي إلى تنفيذ الأوامر بصلاحيات حساب خادم الويب.Recommendations
تحديث Grav Git Sync إلى إصدار أحدث من 3.4.12.
استغلال
إصلاح
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Grav Git Sync