PT-2026-34571
CVE-2026-41175
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Statamic الأقدم من 5.73.20
إصدارات Statamic الأقدم من 6.13.0
الوصف
قد يؤدي التلاعب بمعلمات الاستعلام في لوحة التحكم ونقاط نهاية واجهة برمجة التطبيقات REST، أو بالمعلمات في استعلامات GraphQL، إلى فقدان المحتوى والأصول وحسابات المستخدمين. يتطلب الاستغلال عبر لوحة التحكم مصادقة بأدنى حد من الأذونات، مثل إذن ”عرض الإدخالات“ لحذف الإدخالات أو إذن ”عرض المستخدمين“ لحذف المستخدمين. لا تتطلب عمليات الاستغلال التي تستهدف واجهات برمجة التطبيقات REST و GraphQL أي أذونات، ولكن هذه الواجهات غير ممكّنة بشكل افتراضي؛ لذا يجب تمكينها صراحةً دون مصادقة، مع توفر موارد محددة يمكن الوصول إليها لاستغلالها.
التوصيات
التحديث إلى الإصدار 5.73.20
التحديث إلى الإصدار 6.13.0
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾