PT-2026-1346
CVE-2025-68455
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Craft من 5.0.0-RC1 حتى 5.8.20
إصدارات Craft من 4.0.0-RC1 حتى 4.16.16
الوصف
Craft هي منصة لإنشاء تجارب رقمية. البرنامج معرض لثغرة أمنية تتمثل في إمكانية تنفيذ رمز عن بُعد بعد المصادقة من خلال ملف مرفق ضار. يجب أن يمتلك المهاجم صلاحيات المسؤول للوصول إلى لوحة التحكم في Craft لاستغلال هذه الثغرة.
التوصيات
قم بالتحديث إلى الإصدار 5.8.21
قم بالتحديث إلى الإصدار 4.16.17
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾