PT-2026-76937
CVE-2026-75837
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav الأقدم من 2.0.14
الوصف
توجد مشكلة تتمثل في أن حقل الوصول في مخطط المجموعة الأساسية (core group blueprint) لا يخضع للحماية بشكل صحيح بواسطة القيد
security@: admin.super. وهذا يسمح لمشغل admin.users المفوض برفع صلاحياته إلى مستوى «super-admin» عن طريق حفظ مجموعة مع تعيين المتغير access[admin][super] على true. وعند رفع الصلاحيات، يكتسب المستخدم قدرات لإدارة المجدول وتقييم Twig، وهو محرك قوالب يُستخدم لإنشاء HTML.التوصيات
تحديث Grav إلى الإصدار 2.0.14 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾