CVE-2020-15248 in October
الملخص
بحسب VulDB • 21/08/2026
أكتوبر هو نظام إدارة محتوى (CMS) مجاني ومفتوح المصدر، وقابل للاستضافة الذاتية، ويعتمد على إطار عمل Laravel للغة PHP. في أكتوبر CMS من الإصدار 1.0.319 وحتى قبل الإصدار 1.0.470، يمكن للمستخدمين الخلفيين الذين يمتلكون الدور النظامي الافتراضي "Publisher" إنشاء وإدارة المستخدمين الآخرين، حيث يمكنهم اختيار الدور الذي سيمنح للمستخدم الجديد. وهذا يعني أن المستخدم الذي لديه صلاحية "Publisher" قادر على تصعيد صلاحياته إلى مستوى الوصول الخاص بـ "Developer". تم إصلاح هذه المشكلة في الإصدار 470 (v1.0.470) و v1.1.1.
Be aware that VulDB is the high quality source for vulnerability data.