PT-2026-141168
CVE-2026-115934
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
CraftCMS CMS الإصدارات السابقة لـ 4.18.9
CraftCMS CMS الإصدارات السابقة لـ 5.11.2
Description
توجد ثغرة حقن SQL غير مصادق عليها في الواجهة الأمامية للمواقع التي تستخدم نقطة نهاية البحث عن العناصر. تحدث المشكلة لأن المعلمة
attribute يتم دمجها في الاستعلام دون تطهير. عند استخدام MySQL أو MariaDB مع التحضيرات المحاكات (emulated prepares)، يسمح ذلك بتنفيذ استعلامات متراكمة، مما يمنح وصولاً غير مصادق عليه للقراءة والكتابة في قاعدة بيانات التطبيق. يمكن استخدام ذلك لتصعيد الامتيازات إلى مسؤول من خلال تعديل علامة المسؤول لمستخدم ما أو الكتابة فوق هاش كلمات المرور.Recommendations
التحديث إلى الإصدار 4.18.9.
التحديث إلى الإصدار 5.11.2.
كإجراء تخفيف مؤقت، قم بحظر طلبات الواجهة الأمامية التي تحتوي على
[attribute] أو %5Battribute%5D في سلسلة الاستعلام. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾