PT-2026-32697
CVE-2026-22692
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-19
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات أكتوبر السابقة للإصدار 3.7.13
إصدارات أكتوبر من 4.0.0 إلى 4.1.4
الوصف
يوجد ثغرة في ميزة الوضع الآمن الاختيارية لـ Twig
CMS SAFE MODE. لم يتم تقييد بعض الطرق في الدالة المساعدة collect() بشكل صحيح، مما سمح للمستخدمين المصادق عليهم الذين يمتلكون أذونات تحرير القوالب بتجاوز حماية الوضع الآمن. تؤثر هذه المشكلة فقط على التثبيتات التي تم فيها تمكين CMS SAFE MODE، وهو معطل افتراضيًا، وتتطلب وصولًا مصادقًا إلى الخلفية مع أذونات تحرير قوالب CMS.التوصيات
قم بتحديث الإصدارات السابقة لـ 3.7.13 إلى الإصدار 3.7.13.
قم بتحديث الإصدارات من 4.0.0 إلى 4.1.4 إلى الإصدار 4.1.5.
قم بتعطيل
CMS SAFE MODE إذا لم تكن هناك حاجة لتحرير القوالب من قبل جهات غير موثوق بها.قم بتقييد أذونات تحرير قوالب نظام إدارة المحتوى (CMS) على المسؤولين الموثوق بهم تمامًا فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾