PT-2026-120942
CVE-2026-114660
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Grav الإصدارات من 2.0.0 إلى 2.2.4
Description
توجد مشكلة في التحكم في الوصول في الدالة
dynamicFlexField() ضمن FlexDirectory. يسمح هذا لمؤلفي الصفحات باستدعاء طرق كائنات Flex تعسفية عبر توجيهات flex-*@ في frontmatter الصفحة. عندما يقوم مستخدم لديه صلاحيات تحرير الصفحة بفتح الصفحة المتأثرة، يتم تنفيذ التوجيهات التي تستدعي setStorageKey() و delete() ضمن جلسته، مما قد يؤدي إلى حذف صفحات محمية لا يملك أي من الحسابين صلاحية حذفها.Recommendations
تحديث Grav إلى الإصدار 2.2.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾