PT-2026-68802
CVE-2026-71434
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Statamic الأقدم من 5.74.3
إصدارات Statamic الأقدم من 6.24.2
الوصف
تفشل النماذج العامة في الواجهة الأمامية في فرض قيود تحميل الملفات التي تم تكوينها في لوحة التحكم. وهذا يسمح لزائر غير مصدق عليه بتحميل أنواع الملفات التي أراد المسؤول حظرها عبر حقول
assets أو files. في حالة حقول assets، قد يتم تخزين الملفات التي تم تحميلها على قرص عام يمكن الوصول إليه عبر الويب. ومع ذلك، تواصل قائمة السماح العامة للتحميل الخاصة بالتطبيق حظر أنواع الملفات القابلة للتنفيذ مثل .php و.html.التوصيات
التحديث إلى الإصدار 5.74.3.
التحديث إلى الإصدار 6.24.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾