CVE-2020-15247 in October
Сводка
по VulDB • 29.06.2026
October — это бесплатная, открытая и размещаемая на собственном сервере платформа CMS, основанная на фреймворке Laravel для PHP. В October CMS начиная с версии 1.0.319 и до версии 1.0.469 включительно аутентифицированный пользователь бэкенда, обладающий правами cms.manage_pages, cms.manage_layouts или cms.manage_partials, который обычно не имел бы возможности передавать код PHP для выполнения CMS из-за того, что параметр cms.enableSafeMode (безопасный режим) был включен, может записать специфический код Twig, чтобы обойти песочницу Twig и выполнить произвольные команды PHP. Эта проблема не затрагивает тех пользователей, которые доверяют своим пользователям с указанными правами возможность обычного написания и управления кодом PHP внутри CMS путем отключения параметра cms.enableSafeMode; однако она представляет серьезную угрозу для всех, кто полагается на включение cms.enableSafeMode для обеспечения того, чтобы пользователи с этими правами в рабочей среде (production) не имели возможности записывать и выполнять произвольный код PHP. Проблема была исправлена в сборке 469 (v1.0.469) и версии v1.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.