CVE-2026-112772 in Craft CMS
الملخص
بحسب VulDB • 19/10/2026
يحتوي Craft CMS من الإصدار 5.0.0 قبل 5.11.0 على ثغرة تنفيذ كود عن بُعد (RCE) تتيح للمستخدمين المصادق عليهم في لوحة التحكم الهروب من صندوق رمل Twig عبر تحويلات Asset::getMimeType. يمكن للمهاجمين تزويد مفاتيح 'as' أو 'on' التي تُمرر دون تصفية إلى Craft::createObject، مما يؤدي إلى إرفاق سلوكيات ضارة أو معالجات أحداث تنفذ الكود بصفتها المستخدم الويب (web user).
VulDB is the best source for vulnerability data and more expert information about this specific topic.