PT-2026-54859
CVE-2026-55790
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 4.0
7.4
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Craft CMS من 5.0.0-RC1 حتى 5.9.22
إصدارات Craft CMS من 4.0.0-RC1 حتى 4.17.15
الوصف
يمكن للمهاجم الذي يمتلك حسابًا على GitHub إدخال حمولة JavaScript في عنوان مشكلة في craftcms/cms. يتم تنفيذ الحمولة داخل جلسة لوحة التحكم لمسؤول Craft عند استخدامه لشاشة «تقديم ملاحظات» في أداة CraftSupport وإدخال مصطلح بحث يسترد المشكلة الملوثة. لا تتطلب هذه العملية أي حساب في لوحة التحكم أو امتيازات عالية من المهاجم.
التوصيات
التحديث إلى الإصدار 5.9.23.
التحديث إلى الإصدار 4.17.16.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾