PT-2026-117622 · Craft Cms · Craft Cms
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات من 4.0.0 إلى 4.18.7
Craft CMS الإصدارات من 5.0.0 إلى 5.10.9
Description
يوجد تجاوز لقائمة السماح في sandbox الخاص بـ Twig لأن فلاتر
column و contains و filterByValue و index و where و multisort تقوم بحل المفاتيح التي يوفرها المستخدم عبر دالة ArrayHelper::getValue() دون الرجوع إلى سياسة أمان sandbox. يمكن للمستخدمين المصرح لهم في لوحة التحكم استخدام مفاتيح المسار النقطي (dot-path) للتنقل عبر craft global والكشف عن معلومات حساسة، بما في ذلك securityKey وبيانات اعتماد قاعدة البيانات ورموز المصادقة (auth tokens).Recommendations
تحديث Craft CMS الإصدارات من 4.0.0 إلى 4.18.7 إلى الإصدار 4.18.8.
تحديث Craft CMS الإصدارات من 5.0.0 إلى 5.10.9 إلى الإصدار 5.11.0.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Craft Cms