PT-2026-117625 · Craft Cms · Craft Cms
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات 5.8.0 through 5.10.x
Description
يمكن للمسؤولين المصرح لهم تنفيذ تعليمات برمجية عن بُعد من خلال تزويد تخطيط حقل بسلسلة JSON إلى الدالة
setFieldLayout() ضمن فئة ContentBlock. عندما يكون إعداد allowAdminChanges مفعلاً، يمكن للمهاجمين تجاوز الدالة cleanseConfig() عن طريق تضمين مفاتيح مثل as X أو on X لحقن سلوكيات Yii. يسمح هذا بتنفيذ أوامر نظام التشغيل بصلاحيات مستخدم الويب والكشف عن الأسرار.Recommendations
تحديث Craft CMS إلى الإصدار 5.11.0 أو إصدار أحدث.
استغلال
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Craft Cms