PT-2026-117624 · Craft Cms · Craft Cms
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات من 5.0.0 إلى 5.10.x
الوصف
يمكن للمستخدمين المصرح لهم في لوحة التحكم تنفيذ تعليمات برمجية عن بُعد من خلال الهروب من sandbox الخاص بـ Twig. يحدث هذا عند تمرير معايير غير مصفاة إلى الدوال
getNext() أو getPrev() أو getOwners(). يمكن للمهاجم حقن مفاتيح تكوين as أو on الخاصة بـ Yii لإرفاق معالجات أحداث خبيثة يتم تنفيذها بصلاحيات مستخدم الويب عند تشغيل استعلام العنصر.التوصيات
تحديث Craft CMS إلى الإصدار 5.11.0 أو إصدار أحدث.
استغلال
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Craft Cms