PT-2026-53029
CVE-2026-54244
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Statamic الأقدم من 5.74.0
إصدارات Statamic الأقدم من 6.20.3
الوصف
لا تتحقق نقطة نهاية «المعاينة المباشرة» (Live Preview) الخاصة بالمدخلات والمصطلحات الموجودة في ملف
src/Http/Controllers/CP/PreviewController.php إلا من صلاحية العرض، لكنها تقبل قيم الحقول التي يقدمها المستدعي وتقوم بعرضها. وهذا يسمح لمستخدم لوحة التحكم الذي يمتلك أذونات العرض ولكنه يفتقر إلى أذونات التحرير بإرسال محتوى غير مصرح به وإنشاء رابط «المعاينة المباشرة» القابل للمشاركة والذي يعرض المحتوى المذكور.التوصيات
التحديث إلى الإصدار 5.74.0 أو أحدث.
التحديث إلى الإصدار 6.20.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾