PT-2026-44802
CVE-2026-9558
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mautic الأقدم من 7.1.2
إصدارات Mautic الأقدم من 6.0.9
إصدارات Mautic الأقدم من 5.2.11
إصدارات Mautic الأقدم من 4.4.20
الوصف
توجد مشكلة تتعلق بحقن القوالب من جانب الخادم (SSTI) في محرك القوالب. تقوم المنصة بعرض قوالب Twig التي يتم تحميلها دون استخدام بيئة اختبار (sandbox) أو قيود صارمة على الوظائف. يمكن للمستخدمين المسجلين الذين يتمتعون بأذونات لإنشاء أو تحميل القوالب استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية على خادم الاستضافة (تنفيذ التعليمات البرمجية عن بُعد) أو الوصول إلى ملفات النظام والإعدادات المحظورة.
التوصيات
قم بالتحديث إلى الإصدار 7.1.2.
قم بالتحديث إلى الإصدار 6.0.9.
قم بالتحديث إلى الإصدار 5.2.11.
قم بالتحديث إلى الإصدار 4.4.20.
قم بتقييد أذونات إنشاء القوالب وتحميلها
core:themes:create على المسؤولين الموثوق بهم للغاية فقط.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾