PT-2026-61740
CVE-2026-57852
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي scheduler-webhook لـ Grav CMS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في عملية تجاوز المصادقة في المكوّن الإضافي scheduler-webhook بسبب خلل منطقي في الدائرة القصيرة أثناء التحقق من صحة رمز webhook. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بتشغيل المهام المجدولة المُعدة مسبقًا عن طريق إرسال طلب POST إلى نقطة نهاية webhook الخاصة بالمجدول. يمكن للمهاجمين تنفيذ جميع المهام المُعدة مسبقًا أو استهداف مهمة معينة، مما يؤدي إلى التنفيذ غير المقصود لأوامر محددة من قبل المشغل بموجب امتيازات مستخدم عملية خادم الويب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾