PT-2026-71988
CVE-2026-72819
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav CMS الأقدم من 2.0.13
الوصف
يمكن للمستخدمين المصادق عليهم تنفيذ تعليمات برمجية عن بُعد من خلال ثغرة في عملية التحقق من صحة إعدادات المكون الإضافي Flex Objects. من خلال استخدام ترميز المصفوفات بدلاً من ترميز السلاسل، يمكن للمهاجم تجاوز عملية التحقق من صحة اسم الروتين لاستدعاء الروتين
unZip() باستخدام أرشيف ZIP ضار. تتيح هذه العملية تحميل ملفات PHP وكتابتها مباشرةً في جذر الويب لتنفيذها لاحقًا.التوصيات
تحديث Grav CMS إلى الإصدار 2.0.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾