PT-2026-117623 · Craft Cms · Craft Cms
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات من 5.0.0 إلى 5.10.x
الوصف
يمكن للمستخدمين المصرح لهم في لوحة التحكم تنفيذ تعليمات برمجية عن بُعد من خلال الهروب من sandbox الخاص بـ Twig عبر تحويلات
Asset::getMimeType. يحدث هذا لأن مفاتيح as أو on يتم تمريرها دون تصفية إلى دالة createObject()، مما يسمح للمهاجمين بإرفاق سلوكيات خبيثة أو معالجات أحداث تقوم بتنفيذ تعليمات برمجية بصلاحيات مستخدم الويب.التوصيات
تحديث Craft CMS إلى الإصدار 5.11.0 أو إصدار أحدث.
استغلال
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Craft Cms