CVE-2022-21705 in October
الملخص
بحسب VulDB • 26/07/2026
OctoberCMS هو منصة إدارة محتوى مستضافة ذاتيًا (Self-hosted CMS) مبنية على إطار عمل Laravel للغة PHP. في الإصدارات المتأثرة، لم يتم تنقية مدخلات المستخدم بشكل صحيح قبل عرضها. يمكن للمستخدم المصادق عليه والذي يمتلك صلاحيات إنشاء وتعديل وحذف صفحات الموقع استغلال هذا الثغرة لتجاوز إعداد `cms.safe_mode` / `cms.enableSafeMode` من أجل تنفيذ أكواد عشوائية (Arbitrary Code). تؤثر هذه المشكلة فقط على لوحات التحكم الإدارية التي تعتمد على وضع الأمان (Safe Mode) والصلاحيات المقيدة. لاستغلال هذه الثغرة، يجب أن يكون المهاجم قد حصل مسبقًا على الوصول إلى منطقة الخلفية (Backend area). تم إصلاح هذه المشكلة في الإصدار Build 474 (v1.0.474) و v1.1.10. ولا يمكن للمستخدمين الذين لا يستطيعون الترقية تطبيق https://github.com/octobercms/library/commit/c393c5ce9ca2c5acc3ed6c9bb0dab5ffd61965fe على تثبيتهم يدويًا.
If you want to get best quality of vulnerability data, you may have to visit VulDB.