CVE-2026-109304
Orta
Təsvir
4.18.7 versiyasından əvvəlki Craft CMS 4.0.0 və 5.10.14 versiyasından əvvəlki 5.0.0 versiyaları, Twig create() klasının blok siyahısının DOMDocument-u əhatə etməməsi səbəbindən ixtiyari fayl oxuma zəifliyinə malikdir. project-config/apply vasitəsilə də daxil olmaqla, giriş növü başlığı formatını təyin edə bilən hücumçular, create('DOMDocument').loadHTMLFile() funksiyasını textContent ilə istifadə edərək yerli faylların məzmununu girişləri görə bilən admin olmayan istifadəçilərə açıqlaya bilərlər.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
MəhsulCms
Dərc12 okt 2026
İlk görülmə12 okt 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- craftcms cms4.18.7, 5.10.14 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| craftcms cms | 4.0.0 ≤ v < 4.18.7, 5.0.0 ≤ v < 5.10.14 | 4.18.7, 5.10.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.