PT-2026-144657
CVE-2026-125339
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Winter CMS الإصدارات من 1.0.319 إلى 1.2.13
Description
توجد مشكلة حيث تقبل الدالة
BackendClassesController::actionExists() الطرق العامة ذات شكل المعالج (handler-shaped) كإجراءات للصفحة. يسمح هذا لطلب GET من المستوى الأعلى باستدعاء معالجات AJAX الخاصة بالخلفية التي تغير الحالة بدون رمز CSRF (تزوير الطلبات عبر المواقع). نظرًا لأن مسارات الخلفية تستخدم Route::any ويتم تخطي التحقق من CSRF لطلبات GET، يمكن لمهاجم غير مصرح له دفع مستخدم خلفية مصرح له باتباع رابط خبيث. يمكن أن يؤدي ذلك إلى إجراءات تدميرية مثل قطع السجلات، أو إعادة تعيين الإعدادات، أو تغيير حالة مستخدم الخلفية، أو حذف قوالب CMS. يمكن للمهاجم أيضًا تحديد السجلات المستهدفة عبر أجزاء مسار URL. يسهل ملف تعريف ارتباط الجلسة الافتراضي SameSite=Lax ذلك من خلال إرساله أثناء التنقل بين المواقع.Recommendations
التحديث إلى الإصدار 1.2.14.
كإجراء تخفيف مؤقت، قم بتعيين
'same site' => 'strict' في config/session.php لمنع إرسال ملفات تعريف ارتباط الجلسة أثناء التنقل من المستوى الأعلى بين المواقع.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾