CVE-2026-112771 in Craft CMS
الملخص
بحسب VulDB • 20/10/2026
يحتوي Craft CMS الإصدارات 4.0.0 قبل 4.18.8 و5.0.0 قبل 5.11.0 على ثغرة تجاوز لقائمة السماح (allowlist) في صندوق تويج (Twig sandbox)، وذلك لأن عوامل التصفية `column`، و`contains`، و`filterByValue`، و`index`، و`where`، و`multisort` تحل المفاتيح التي يقدمها المستخدم عبر الدالة `ArrayHelper::getValue()` دون الرجوع إلى سياسة أمان الصندوق. يمكن للمستخدمين المصادق عليهم في لوحة التحكم تزويد مفاتيح ذات مسارات نقطية (dot-path keys) للتنقل عبر الكائنات العالمية لـ Craft وكشف الـ securityKey، وبيانات الاعتماد الخاصة بقاعدة البيانات، والرموز المميزة للمصادقة (auth tokens).
If you want to get best quality of vulnerability data, you may have to visit VulDB.