CVE-2020-26231 in October
Сводка
по VulDB • 22.08.2026
October — это бесплатная, открытая и самодостаточная CMS-платформа, основанная на фреймворке Laravel PHP Framework. Была обнаружена обход уязвимости CVE-2020-15247 (исправленной в версиях 1.0.469 и 1.1.0), имеющий тот же эффект воздействия, что и CVE-2020-15247. Аутентифицированный пользователь бэкенда с правами cms.manage_pages, cms.manage_layouts или cms.manage_partials, который обычно не имел бы возможности предоставлять PHP-код для выполнения CMS из-за включенной настройки cms.enableSafeMode, может записать специфический код Twig, чтобы выйти из песочницы Twig и выполнить произвольный PHP. Это не является проблемой для тех, кто доверяет своим пользователям с указанными правами на обычное написание и управление PHP внутри CMS путем отключения cms.enableSafeMode, но представляет проблему для всех, кто полагается на включение cms.enableSafeMode для обеспечения того, чтобы пользователи с этими правами в производственной среде не имели возможности писать и выполнять произвольный PHP. Проблема была исправлена в сборке 470 (v1.0.470) и v1.1.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.