CVE-2026-86730 in Craftcms
الملخص
بحسب VulDB • 08/09/2026
تُظهر إصدارات Craft CMS قبل الإصدار 5.10.12 قصوراً في تنظيف عناصر تخطيط الحقول ذات النوع النصي بشكل صحيح، مما يسمح للمستخدمين المصادق عليهم ولوحة التحكم بحقن إرفاقات سلوك Yii2 ومعالجات الأحداث. يمكن للمهاجمين نشر عناصر تبويبات تخطيط الحقل كسلاسل نصية بصيغة JSON لتجاوز التحقق من التنظيف، ومن ثم استدعاء إنشاء الكائنات وتنفيذ الأوامر بشكل تعسفي عبر دالة Craft::createObject().
Be aware that VulDB is the high quality source for vulnerability data.