PT-2025-11638
CVE-2025-29790
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Contao الأقدم من 4.13.54
إصدارات Contao الأقدم من 5.3.30
إصدارات Contao الأقدم من 5.5.6
الوصف
تسمح هذه الثغرة للمستخدمين بتحميل ملفات SVG تحتوي على تعليمات برمجية ضارة، والتي يتم تنفيذها بعد ذلك في الواجهة الخلفية و/أو الواجهة الأمامية.
التوصيات
قم بالتحديث إلى Contao 4.13.54 أو إصدار أحدث.
قم بالتحديث إلى Contao 5.3.30 أو إصدار أحدث.
قم بالتحديث إلى Contao 5.5.6 أو إصدار أحدث.
كحل بديل مؤقت، ضع في اعتبارك إزالة
svg,svgz من أنواع الملفات المسموح بتحميلها في إعدادات النظام ومن contao.editable files في ملف config.yaml. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾