PT-2026-37277
CVE-2026-42611
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
8.9
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav الأقدم من 2.0.0-beta.2
الوصف
يمكن لمستخدم ذي امتيازات منخفضة يتمتع بأذونات إنشاء الصفحات تنفيذ هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المخزّن عن طريق إدخال عنصر
svg. يحدث هذا لأن مرشح XSS في الدالة detectXss() يستخدم تعبيرًا عاديًا لـ on events يفشل في اكتشاف معالجات الأحداث غير الموضوعة بين علامتي اقتباس. توجد المشكلة في الملف system/src/Grav/Common/Security.php وتؤثر على نقطة النهاية ’admin/pages/‘.يمكن استغلال هذا الثغرة XSS لتسريب معلومات حساسة عن النظام من نقطة النهاية ’/admin/config/info‘ عند زيارتها من قبل «المسؤول الأعلى». يمكن للمهاجم التقاط قيمة
admin nonce، والتي قد تُستخدم لتجاوز إجراءات الحماية من CSRF (التزوير عبر طلبات العميل)، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) والسيطرة الكاملة على الخادم.التوصيات
قم بالتحديث إلى الإصدار 2.0.0-beta.2 أو أحدث.
كحل مؤقت، قم بتقييد قدرة المستخدمين ذوي الامتيازات المنخفضة على إنشاء أو تعديل الصفحات حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾