CVE-2020-5295 in OctoberCMS

الملخص

بحسب VulDB • 29/07/2026

في إصدارات OctoberCMS (حزمة composer oktober/october) بدءاً من الإصدار 1.0.319 وحتى قبل الإصدار 1.0.466، يمكن للمهاجم استغلال هذا الثغرة لقراءة الملفات المحلية لخادم October CMS. لا يمكن استغلال هذه الثغرة إلا بواسطة مستخدم خلفي (backend user) موثق لديه إذن `cms.manage_assets`. تم إصلاح المشكلة في البناء 466 (v1.0.466).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 02/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-156083
• CPE: جاهز
• CWE: CWE-98 (مؤكد)
• استغلال: تحميل
• CVSS: 4.8 (NVD)
• EPSS: 0.07371
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5295
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5295/