Craft CMS حتى 4.17.13/5.9.20 actionReplaceFile assetToReplace تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.2 | $0-$5k | 2.04 |
الملخص
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Craft CMS حتى 4.17.13/5.9.20. تتعلق المشكلة بالوظيفة AssetsController::actionReplaceFile. عند التلاعب بالوسيط assetToReplace ينتج تجاوز الصلاحيات.
تُعرف هذه الثغرة باسم CVE-2026-50283. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Craft CMS حتى 4.17.13/5.9.20. تتعلق المشكلة بالوظيفة AssetsController::actionReplaceFile. عند التلاعب بالوسيط assetToReplace ينتج تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-862. المشكلة تم الإبلاغ عنها بتاريخ كـ GHSA-qh45-9g5p-m2v4. تمت مشاركة التنبيه للتنزيل على github.com.
تُعرف هذه الثغرة باسم CVE-2026-50283. تمت إحالة الـ سي في أي04/06/2026. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
تم أعتبراها على أنها غير معرفة.
تحديث النسخة إلى إصدار4.17.14 , 5.9.21 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو2c2579c7f1030872423f268d0c8b48377101961d. يمكنك تنزيل التصحيح من github.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
منتج
النوع
المجهز
الأسم
النسخة
- 4.17.0
- 4.17.1
- 4.17.2
- 4.17.3
- 4.17.4
- 4.17.5
- 4.17.6
- 4.17.7
- 4.17.8
- 4.17.9
- 4.17.10
- 4.17.11
- 4.17.12
- 4.17.13
- 5.9.0
- 5.9.1
- 5.9.2
- 5.9.3
- 5.9.4
- 5.9.5
- 5.9.6
- 5.9.7
- 5.9.8
- 5.9.9
- 5.9.10
- 5.9.11
- 5.9.12
- 5.9.13
- 5.9.14
- 5.9.15
- 5.9.16
- 5.9.17
- 5.9.18
- 5.9.19
- 5.9.20
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.4VulDB الدرجة المؤقتة للميتا: 5.2
VulDB الدرجة الأساسية: 5.4
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-862 / CWE-863 / CWE-285
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: CMS 4.17.14/5.9.21
تصحيح: 2c2579c7f1030872423f268d0c8b48377101961d
الجدول الزمني
04/06/2026 تم حجز CVE02/07/2026 تم نشر الاستشارة
02/07/2026 تم إنشاء إدخال VulDB
02/07/2026 آخر تحديث في VulDB
المصادر
استشارة: GHSA-qh45-9g5p-m2v4الحالة: مؤكد
CVE: CVE-2026-50283 (🔒)
GCVE (CVE): GCVE-0-2026-50283
GCVE (VulDB): GCVE-100-375784
إدخال
تم الإنشاء: 02/07/2026 06:39 AMالتغييرات: 02/07/2026 06:39 AM (71)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق