جزئیات آسیب‌پذیری

CVE-2026-79987

craftcms cms

Low-privilege RCE through element-search eager loading

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

A remote, authenticated, non-admin Craft CMS Control Panel user with only the accessCp permission can execute operating system commands as the PHP web worker.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (Hackrate)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (Hackrate)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
craftcms	cms	5.8.0 ≤ v < 5.10.13	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.hckrt.com/hacktivity/HCKRT-9TSYY2 third-party-advisorytechnical-descriptionmitigation
https://github.com/craftcms/cms/releases/tag/5.10.13 release-notes
https://github.com/craftcms/cms product
https://github.com/craftcms/cms/security/advisories/GHSA-9c4j-cjw3-r3xx third-party-advisory

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۱۹
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۲۰
وضعیت: منتشرشده
صادرکننده (CNA): Hackrate

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۴٪

احتمال بهره‌برداری در ۳۰ روز

۵۱٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-470
Use of Externally-Controlled input to select classes or code ('unsafe reflection')