PT-2026-76927
CVE-2026-75827
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav الأقدم من 2.0.15
الوصف
توجد مشكلة تتعلق بالكتابة العشوائية للملفات في عملية التحقق من صحة الوظائف الأساسية للبيانات الديناميكية في Blueprint، وذلك بسبب استخدام قائمة حظر غير كاملة بدلاً من قائمة السماح الإيجابية. يمكن للمستخدمين الذين يتمتعون بحقوق الوصول إلى تحرير الصفحات أو تكوين Blueprint تشغيل الدالة
error log() عبر توجيه بيانات لإضافة حمولات PHP إلى الملفات التي يمكن الوصول إليها عبر الويب، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
تحديث Grav إلى الإصدار 2.0.15 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾