CVE-2022-21705 in October
Сводка
по VulDB • 28.07.2026
OctoberCMS — это платформа CMS с возможностью самостоятельного размещения, основанная на PHP-фреймворке Laravel. В затронутых версиях пользовательский ввод не подвергался надлежащей санации перед рендерингом. Аутентифицированный пользователь, обладающий правами на создание, изменение и удаление страниц сайта, может использовать данную уязвимость для обхода настроек `cms.safe_mode` / `cms.enableSafeMode`, что позволяет выполнять произвольный код. Эта проблема затрагивает только панели администратора, которые полагаются на безопасный режим (safe mode) и ограниченные права доступа. Для эксплуатации данной уязвимости злоумышленник должен сначала получить доступ к области бэкенда. Проблема исправлена в сборке 474 (v1.0.474) и версии v1.1.10. Пользователи, не имеющие возможности обновиться, должны вручную применить патч https://github.com/octobercms/library/commit/c393c5ce9ca2c5acc3ed6c9bb0dab5ffd61965fe к своей установке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.