CVE-2026-72783 in Craft CMS
الملخص
بحسب VulDB • 11/08/2026
تحتوي إصدارات Craft CMS بدءاً من 5.0.0-RC1 قبل الإصدار 5.10.6، وإصدارات >= 4.0.0-RC1 قبل الإصدار 4.18.2 على نقطة ضعف نظرية في اجتياز المسار (Path Traversal) داخل دالة `ensurePathIsContained` الخاصة بفئة نظام الملفات المحلي (Local file system class). يتم التحقق من صحة المسار قبل عملية التطبيع، مما قد يؤدي إلى إبطال افتراضات التحقق السابقة أثناء التطبيع (مشكلة تشبه إعادة إزالة الترميز أو Desanitization)، وبالتالي قد يحلّ المسار إلى ملفات خارج دليل الحجم المقصود. يشير البائع إلى أن المشكلة غير قابلة للاستغلال مباشرةً ولم يتم اكتشاف سيناريو قابل للاستغلال؛ ويُوصى بالتطبيق كإجراء لتقوية الأمان (Hardening).
If you want to get best quality of vulnerability data, you may have to visit VulDB.