PT-2026-22406
CVE-2026-27939
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Statmatic الإصدارات من 6.0.0 إلى 6.3.9
الوصف
Statmatic هو نظام لإدارة المحتوى (CMS) يعتمد على Laravel وGit. يمكن للمستخدمين المعتمدين في لوحة التحكم، في ظل ظروف معينة، الحصول على امتيازات عالية دون إكمال خطوة التحقق المطلوبة. وقد يتيح ذلك الوصول إلى عمليات حساسة، ويؤدي محتملًا إلى رفع مستوى الامتيازات، اعتمادًا على الأذونات الحالية للمستخدم.
التوصيات
يجب تحديث إصدارات Statmatic من 6.0.0 إلى 6.3.9 إلى الإصدار 6.4.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾