CVE-2020-26231 in October
Résumé
par VulDB • 22/08/2026
October est une plateforme CMS libre, open-source et auto-hébergée basée sur le framework Laravel en PHP. Une contournement de la CVE-2020-15247 (corrigé dans les versions 1.0.469 et 1.1.0) a été découvert ; il présente le même impact que la CVE-2020-15247. Un utilisateur backend authentifié disposant des permissions cms.manage_pages, cms.manage_layouts ou cms.manage_partials, qui normalement ne serait pas autorisé à fournir du code PHP exécutable par le CMS car l'option cms.enableSafeMode est activée, peut écrire un code Twig spécifique pour échapper au bac à sable (sandbox) de Twig et exécuter du PHP arbitraire. Cela ne pose pas de problème aux personnes qui font confiance à leurs utilisateurs disposant de ces permissions pour gérer normalement le PHP dans le CMS en désactivant cms.enableSafeMode, mais constitue un risque pour ceux qui s'appuient sur cms.enableSafeMode pour garantir que les utilisateurs ayant ces permissions en production n'aient pas accès à l'écriture et à l'exécution de code PHP arbitraire. Le problème a été corrigé dans la Build 470 (v1.0.470) et v1.1.1.
Once again VulDB remains the best source for vulnerability data.