PT-2026-117627 · Craft Cms · Craft Cms
CVE-2026-112776
·
تاريخ النشر
2026-10-19
·
تاريخ التحديث
2026-10-20
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات 5.0.0 through 5.10.x
Description
يوجد خلل في تجاوز الصلاحيات يسمح لرموز GraphQL المحددة بنطاق موقع معين بتعديل محتوى مواقع أخرى. يحدث هذا بسبب عدم فرض الدالة
requireAllowedSite(). يمكن للمهاجم الذي يمتلك رمزاً لموقع ما إنشاء إدخالات في موقع آخر عبر تزويد siteId وحذف الأصول والعلامات والفئات والإدخالات المشتركة بين عدة مواقع.Recommendations
تحديث Craft CMS إلى الإصدار 5.11.0 أو أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Craft Cms