PT-2026-145212
CVE-2026-126662
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Contao الإصدارات من 4.0.0 إلى 5.3.53
Contao الإصدارات من 5.4.0 إلى 5.7.16
Contao الإصدارات من 6.0.0 إلى 6.0.5
Description
يوجد خلل في تجاوز التحكم في الوصول في عملية Edit-Multiple بمدير الملفات. يمكن لمستخدمي لوحة التحكم الذين لديهم قيود على filemount تعديل المجلدات خارج نطاق filemount المخصص لهم إذا كانوا يمتلكون صلاحيات الحقل
protected أو syncExclude. من خلال إرسال مسارات مجلدات خارجية عبر المعلمة IDS ، يمكن للمهاجم نشر المجلدات المحمية أو استبعادها من مزامنة DBAFS ، مما قد يؤدي إلى تعريض الملفات للتنزيل العام.Recommendations
تحديث إصدارات Contao من 4.0.0 إلى 5.3.53 إلى الإصدار 5.3.54.
تحديث إصدارات Contao من 5.4.0 إلى 5.7.16 إلى الإصدار 5.7.17.
تحديث إصدارات Contao من 6.0.0 إلى 6.0.5 إلى الإصدار 6.0.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾