PT-2026-66601 · Wolfcms · Wolf Cms
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wolf CMS الأقدم من 0.8.3.2
الوصف
يوجد ثغرة لتجاوز التفويض في
BackupRestoreController بسبب خلل في أولوية عوامل التشغيل في لغة PHP ضمن تعبير فحص الأذونات. وهذا يسمح للمستخدمين المصادق عليهم الذين لا يمتلكون امتيازات إدارية بتجاوز ضوابط الوصول وتنفيذ إجراءات محظورة، بما في ذلك إنشاء النسخ الاحتياطية وتنزيلها واستعادتها.التوصيات
تحديث Wolf CMS إلى الإصدار 0.8.3.2 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wolf Cms