PT-2026-54048
CVE-2026-56700
·
تاريخ النشر
2026-05-05
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav CMS السابقة للإصدار 2.0.0-beta.2
الوصف
تسمح مشكلات متعددة بتنفيذ التعليمات البرمجية. تعمل ثلاث استدعاءات غير آمنة لوظيفة
unserialize() داخل SchedulerJobQueue وFrameworkCacheAdapterFileCache وSession على إزالة التسلسل عن البيانات غير الموثوق بها دون تقييد الفئات المسموح بها. وهذا يتيح حقن كائنات PHP، مما يسمح، من خلال سلسلة أدوات، بتنفيذ تعليمات برمجية تعسفية عندما يتحكم المهاجم في المدخلات المتسلسلة. بالإضافة إلى ذلك، تقوم الدالة InstallCommand بتنفيذ عملية استنساخ git (git clone) التي تمرر المعلمات branch وurl وpath إلى أمر شل (shell) دون إخفاء الأحرف الخطرة، مما يؤدي إلى حقن أوامر نظام التشغيل أثناء تثبيت المكونات الإضافية أو السمات للمستخدمين الذين يتمتعون بحقوق الوصول الإدارية. كما يمكن أيضًا حقن القوالب من جانب الخادم عبر تجاوز قائمة الحظر الأمنية لـ Twig.التوصيات
قم بالتحديث إلى الإصدار 2.0.0-beta.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾