PT-2026-139947
CVE-2026-124431
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Craft CMS الإصدارات 5.10.0 through 5.11.1
Description
يسمح تجاوز تفويض للمستخدمين المصرح لهم بصلاحيات منخفضة بتصفح وحدات التخزين التي لا يملكون أذونات للوصول إليها. من خلال حذف أصل مرتبط واستخدام نافذة متصفح وحدة التخزين البديلة، يمكن للمهاجم عرض هياكل الأدلة لجميع وحدات التخزين، على الرغم من عدم قدرتهم على الوصول إلى محتويات الملفات.
Recommendations
تحديث Craft CMS إلى الإصدار 5.11.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾