جزئیات آسیب‌پذیری
CVE-2026-79988
craftcms cms
Authenticated RCE through Twig sandbox escape
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
The Twig sandbox mechanism in Craft CMS is configured to allow dangerous functionality from the Yii framework, leading to authenticated RCE similar to previously disclosed vulnerabilities.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (Hackrate) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| craftcms | cms | 4.0.0-RC1 ≤ v < 4.18.3 | CVEProject cvelistV5 (CNA) |
| craftcms | cms | 5.0.0-RC1 ≤ v < 5.10.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.hckrt.com/hacktivity/HCKRT-8RQQ7K third-party-advisorytechnical-descriptionmitigation
- https://github.com/craftcms/cms/releases/tag/5.10.7 release-notes
- https://github.com/craftcms/cms product
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Hackrate
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-693Protection Mechanism Failure