CVE-2020-15247 in October
要約
〜によって VulDB • 2026年07月19日
Octoberは、Laravel PHPフレームワークに基づく無料のオープンソースで自己ホスティング型のCMSプラットフォームです。October CMSにおいて、バージョン1.0.319からバージョン1.0.469未満の間では、cms.enableSafeModeが有効化されているため通常はCMSによるPHPコードの実行を許可されない権限（cms.manage_pages、cms.manage_layouts、またはcms.manage_partials）を持つ認証済みバックエンドユーザーが、Twigのサンドボックスを回避するために特定のTwigコードを書き込み、任意のPHPを実行することが可能でした。これは、cms.enableSafeModeが無効化されている場合に限り、これらの権限を持つユーザーにCMS内での通常のPHP記述・管理を信頼している環境では問題となりませんが、本番環境においてこれらの権限を持つユーザーが任意のPHPの書き込みおよび実行を行えないようにするためにcms.enableSafeModeへの依存をしている場合には深刻な問題となります。この問題はBuild 469（v1.0.469）およびv1.1.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.