PT-2026-144974
CVE-2026-59191
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة TwigView لـ CakePHP الإصدارات السابقة لـ 1.3.3
إضافة TwigView لـ CakePHP الإصدارات السابقة لـ 2.1.2
Description
توجد مشكلة تسمح بقراءة ملفات عشوائية إذا تم تزويد الدالة
FileLoader::findTemplate() ببيانات يتحكم فيها المستخدم دون التحقق من صحتها.Recommendations
تحديث إضافة TwigView لـ CakePHP إلى الإصدار 1.3.3 أو أحدث.
تحديث إضافة TwigView لـ CakePHP إلى الإصدار 2.1.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾