PT-2026-23006
CVE-2026-29069
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 4.0
7.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Craft CMS الأقدم من 5.9.0-beta.2 والإصدارات الأقدم من 4.17.0-beta.2
الوصف
Craft هو نظام لإدارة المحتوى. نقطة النهاية
actionSendActivationEmail() متاحة للمستخدمين غير المصادق عليهم وتفتقر إلى عمليات التحقق من الأذونات للمستخدمين المعلقين. يمكن للمهاجم إرسال رسائل بريد إلكتروني للتفعيل إلى أي حساب مستخدم معلق إذا كان يعرف أو خمن معرّف المستخدم. إذا كان المهاجم يتحكم في عنوان البريد الإلكتروني للمستخدم المستهدف، فيمكنه تفعيل الحساب والحصول على وصول إلى النظام. تنبع المشكلة من قبول نقطة النهاية لمعلمات userId تعسفية دون التحقق من صحة القيمة. تشمل سيناريوهات الهجوم الاستيلاء الموجه على الحساب، وتعداد معرّفات المستخدمين باستخدام هجمات القوة الغاشمة، واستخدام GraphQL للحصول على معلومات المستخدم، واحتمال إرسال رسائل البريد الإلكتروني العشوائية أو المضايقات عبر البريد الإلكتروني. يتم استرداد المعلمة userId باستخدام الدالة getRequiredBodyParam().التوصيات
قم بالتحديث إلى الإصدار 5.9.0-beta.2 أو أحدث من Craft CMS.
قم بالتحديث إلى الإصدار 4.17.0-beta.2 أو أحدث من Craft CMS.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾