PT-2026-65518
CVE-2026-66748
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Camaleon CMS من 2.1.1 إلى 2.9.1
الوصف
توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد بعد المصادقة، حيث يمكن للمستخدمين الذين يمتلكون أذونات إدارة
custom fields تنفيذ تعليمات برمجية تعسفية بلغة Ruby. ويحدث ذلك عند إدخال تعبير ضار عبر نوع الحقل المخصص select eval. يمكن للمهاجم تخزين تعبير Ruby خاضع للسيطرة في المعلمة command ضمن خيارات الحقل، والذي يتم تقييمه بعد ذلك عبر الدالة instance eval() داخل عرض ERB أثناء عرض صفحة تعديل المنشور. وهذا يسمح بتنفيذ التعليمات البرمجية من جانب الخادم بامتيازات عملية خادم الويب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾