PT-2026-25806
CVE-2026-32267
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Craft CMS من 4.0.0-RC1 حتى 4.17.5
إصدارات Craft CMS من 5.0.0-RC1 حتى 5.9.11
الوصف
يحتوي Craft CMS على ثغرة تسمح بتصعيد الصلاحيات عبر الدالة
UsersController->actionImpersonateWithToken. يمكن للمستخدم ذي الامتيازات المنخفضة، أو المستخدم غير المصادق عليه الذي لديه وصول إلى رابط URL مشترك، رفع امتيازاته إلى مستوى المسؤول. ويتم تحقيق ذلك عن طريق استغلال وظيفة انتحال الهوية من خلال تجاوز يعتمد على الرمز المميز. تسمح هذه الثغرة للمهاجم الذي يمتلك «رمز معاينة» صالحًا باختطاف الطلبات الموجهة إلى نقطة نهاية انتحال الهوية، وتسجيل الدخول كأي مستخدم، بما في ذلك المسؤولون، دون الحاجة إلى المصادقة. يوجد ما يقارب 105,000 مثيل من Craft CMS معرضًا للخطر على مستوى العالم. تسمح هذه الثغرة بالاستيلاء الكامل على صلاحيات المسؤول. السبب الجذري هو تجاوز إجراءات الحماية في الدالة actionPreview()، إلى جانب عدم كفاية التحقق من الرمز المخصص لعملية انتحال الهوية. يمكن استغلال هذه الثغرة عن طريق إضافة سلسلة نصية مصممة خصيصًا إلى رابط معاينة.التوصيات
يجب تحديث إصدارات Craft CMS من 4.0.0-RC1 إلى 4.17.5 إلى الإصدار 4.17.6.
يجب تحديث إصدارات Craft CMS من 5.0.0-RC1 إلى 5.9.11 إلى الإصدار 5.9.12.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾