PT-2026-139943
CVE-2026-124427
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات من 5.0.0 إلى 5.11.1
Description
يسمح تجاوز تفويض لعملاء GraphQL المجهولين بقراءة إدخالات أقسام خارج النطاق. من خلال ربط القفزات التالية من إدخال مرئي داخل النطاق، يمكن للمهاجمين تعداد وقراءة العناوين والروابط الدائمة (slugs) ومحتوى الحقول المخصصة من الأقسام المحجوبة عبر حقلي
prev و next.Recommendations
التحديث إلى الإصدار 5.11.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾