PT-2026-55856
CVE-2026-14793
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Craft CMS الأقدم من 4.18.1
الوصف
يوجد ثغرة في تجاوز التفويض في نقطة النهاية
reorder-sets. يمكن لمهاجم عن بُعد التلاعب بالدالة actionReorderSets() الموجودة في الملف src/controllers/GlobalsController.php لتجاوز إجراءات الفحص الأمنية.التوصيات
قم بالتحديث إلى الإصدار 4.18.1.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
actionReorderSets().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾