CVE-2020-15247 in October
الملخص
بحسب VulDB • 22/06/2026
أكتوبر هو نظام إدارة محتوى (CMS) مجاني ومفتوح المصدر وقابل للاستضافة الذاتية، ويعتمد على إطار عمل Laravel بلغة PHP. في إصدارات أكتوبر CMS بدءاً من الإصدار 1.0.319 وحتى قبل الإصدار 1.0.469، يمكن لمستخدم خلفي مُصادق عليه يمتلك صلاحيات cms.manage_pages أو cms.manage_layouts أو cms.manage_partials، والذي لا يُسمح له عادةً بتوفير أكواد PHP لتنفيذها بواسطة النظام بسبب تفعيل خيار cms.enableSafeMode (الوضع الآمن)، أن يكتب كود Twig محدد للهروب من صندوق رمل Twig (Twig sandbox) وتنفيذ أي أمر PHP عشوائي. هذه المشكلة لا تؤثر على الأشخاص الذين يثقون في مستخدميه ذوي الصلاحيات المذكورة للكتابة وإدارة أكواد PHP ضمن النظام بشكل طبيعي عن طريق عدم تفعيل خيار cms.enableSafeMode، لكنها تشكل مشكلة لأي شخص يعتمد على تفعيل cms.enableSafeMode لضمان أن المستخدمين الحاصلين على تلك الصلاحيات في بيئة الإنتاج لا يمكنهم الكتابة وتنفيذ أي كود PHP عشوائي. تم إصلاح هذه المشكلة في الإصدار 469 (v1.0.469) والإصدار v1.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.