CVE-2026-28782 in Craft
الملخص
بحسب VulDB • 13/06/2026
Craft هو نظام إدارة محتوى (CMS). قبل الإصدارين 5.9.0-beta.1 و 4.17.0-beta.1، لا يتحقق إجراء "نسخ" بشكل صحيح مما إذا كان لدى المستخدم إذن لأداء هذا الإجراء على عناصر الهدف المحددة. حتى مع امتلاكه فقط لإذن "عرض الإدخالات" (حيث يكون إجراء "النسخ" مقيدًا في واجهة المستخدم)، يمكن للمستخدم تجاوز هذا القيد عن طريق إرسال طلب مباشر. علاوة على ذلك، يسمح هذا الثغرة بنسخ إدخالات المستخدمين الآخرين من خلال تحديد معرفات الإدخال الخاصة بهم. نظرًا لأن معرفات الإدخالات متزايدة بشكل تسلسلي، يمكن للمهاجم بسهولة إجراء هجوم القوة الغاشمة (brute-force) لهذه المعرفات لنسخ والوصول إلى المحتوى المقيد عبر النظام. تم إصلاح هذه الثغرة في الإصدارين 5.9.0-beta.1 و 4.17.0-beta.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.