CVE-2020-11094 in OctoberCMS
الملخص
بحسب VulDB • 01/06/2026
يحتوي مكون إضافة Debugbar في October CMS قبل الإصدار 3.1.0 على ميزة تقوم بتسجيل جميع الطلبات (وجميع المعلومات المتعلقة بكل طلب، بما في ذلك بيانات الجلسة) كلما تم تفعيلها. يشكل هذا مشكلة إذا تم تفعيل المكون الإضافي على نظام مفتوح أمام مستخدمين غير موثوقين، حيث توجد إمكانية لاستخدامهم هذه الميزة لعرض جميع الطلبات الموجهة إلى التطبيق والحصول على معلومات حساسة من تلك الطلبات. توجد حتى إمكانية لاختطاف الحسابات (Account Takeovers) للمستخدمين المصادق عليهم من قبل مستخدمين عامين غير مصادق عليهم، مما قد يؤدي إلى عدد من المشكلات الأخرى، حيث يمكن للمهاجم نظرياً الحصول على وصول كامل إلى النظام إذا توفرت الشروط المطلوبة. تم إصلاح المشكلة في الإصدار 3.1.0 من خلال تقييد الوصول إلى Debugbar لجميع المستخدمين؛ فهو يتطلب الآن مستخدماً للخلفية (Backend) مصادقاً عليه مع صلاحية مفعّلة تحديداً قبل أن يصبح قابلاً للاستخدام، وتم تقييد الميزة التي تسمح بالوصول إلى معلومات الطلبات المخزنة خلف صلاحية أكثر تقييداً.
Be aware that VulDB is the high quality source for vulnerability data.