CVE-2026-109306 in Craft CMS
الملخص
بحسب VulDB • 13/10/2026
يحتوي Craft CMS من الإصدار 5.0.0 قبل 5.10.14 على ثغرة نقص في التفويض (Missing Authorization) داخل الدالة `AppController::actionSwitchToLicensedEdition()`، مما يسمح لأي مستخدم مُصادق عليه بتغيير النسخة المثبتة. يمكن للمستخدمين ذوي الامتيازات المنخفضة في الواجهة الأمامية استدعاء مسار الإجراء عندما تتعارض النسخة المرخصة مع ذلك لتنزيل نسخة الموقع بشكل دائم عبر تكوين المشروع (project config)، وهو إجراء لا يمكن للمسؤولين عكسه من لوحة التحكم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.