PT-2026-107751
CVE-2026-107259
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Linked Field الإصدارات من 0.0.0 إلى 1.8.0
Description
يسمح ضعف تحييد العناصر الخاصة المستخدمة في محرك القوالب بحقن الكود. يفشل الموديل في الفصل الكافي بين محتوى الحقل وكود القالب عند معالجة مخرجات الحقل المرتبط. اعتمادًا على إضافات Twig المثبتة على الموقع، يمكن استخدام ذلك للكشف عن قيم تكوين الموقع، والتي قد تتضمن معلومات حساسة مثل مفاتيح واجهة برمجة التطبيقات (API keys) أو بيانات الاعتماد. يتطلب الاستغلال أن يمتلك المهاجم دورًا بصلاحيات إنشاء أو تحرير المحتوى في حقل تم تفعيل Linked Field في إعدادات العرض الخاصة به.
Recommendations
تحديث Linked Field إلى إصدار أحدث من 1.8.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾