ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي إصدارات Craft CMS من 4.0.0 قبل 4.18.9 ومن 5.0.0 قبل 5.11.2 على ثغرة حقن SQL دون مصادقة في نقطة نهاية بحث العناصر نظرًا لأنه يتم دمج معامل السمات (attribute) في الاستعلام دون تنقيب، كما أن تجهيزات PDO المُحاكية تسمح بعبارات متراكمة. يمكن للمهاجمين عن بُعد قراءة وكتابة قاعدة البيانات، أو تعيين علامة المسؤول (admin) أو الكتابة فوق تجزئات كلمات المرور في جدول المستخدمين للحصول على صلاحيات المسؤول.