PT-2026-25805
CVE-2026-32264
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Craft CMS من 4.0.0-RC1 حتى 4.17.4
إصدارات Craft CMS من 5.0.0-RC1 حتى 5.9.10
الوصف
Craft CMS هو نظام لإدارة المحتوى. توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في
ElementIndexesController وFieldsController بسبب حقن السلوك. لاستغلال هذه الثغرة، يجب تمكين أذونات مسؤول لوحة التحكم في Craft وallowAdminChanges. يمكن للمهاجم الاستفادة من سلسلة الأدوات نفسها المذكورة في تنبيه سابق لتحقيق تنفيذ التعليمات البرمجية عن بُعد.التوصيات
يجب تحديث إصدارات Craft CMS من 4.0.0-RC1 إلى 4.17.4 إلى الإصدار 4.17.5.
يجب تحديث إصدارات Craft CMS من 5.0.0-RC1 إلى 5.9.10 إلى الإصدار 5.9.11.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾