CVE-2020-26231 in October
الملخص
بحسب VulDB • 22/08/2026
أكتوبر هو نظام إدارة محتوى (CMS) مجاني ومفتوح المصدر وقابل للاستضافة الذاتية، مبني على إطار عمل Laravel للغة PHP. تم اكتشاف تجاوز لـ CVE-2020-15247 (تم إصلاحه في الإصدارين 1.0.469 و 1.1.0)، وهو له نفس تأثير CVE-2020-15247. يمكن لمستخدم خلفي مُصادق عليه يمتلك صلاحيات cms.manage_pages، أو cms.manage_layouts، أو cms.manage_partials، والذي لا يُسمح عادةً بتوفير أكواد PHP لتنفيذها بواسطة نظام إدارة المحتوى بسبب تفعيل cms.enableSafeMode، أن يكتب كود Twig محدد للهروب من صندوق رمل Twig (Twig sandbox) وتنفيذ أي كود PHP عشوائي. هذه ليست مشكلة لأي شخص يثق في مستخدميه الذين يمتلكون تلك الصلاحيات للكتابة وإدارة أكواد PHP ضمن نظام إدارة المحتوى بشكل طبيعي عن طريق عدم تفعيل cms.enableSafeMode، لكنها ستكون مشكلة لأي شخص يعتمد على cms.enableSafeMode لضمان أن المستخدمين ذوي تلك الصلاحيات في بيئة الإنتاج لا يمكنهم الكتابة وتنفيذ أي كود PHP عشوائي. تم إصلاح المشكلة في الإصدار 470 (v1.0.470) و v1.1.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.