PT-2026-145213
CVE-2026-126663
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Contao الإصدارات من 4.0.0 إلى 5.3.53
Contao الإصدارات من 5.4.0 إلى 5.7.16
Contao الإصدارات من 6.0.0 إلى 6.0.5
Description
تسمح ثغرة traversal path لمحرري المحتوى بقراءة ملفات الصور من أي مكان في نظام الملفات عبر علامة الإدراج
{{image::}}. يحدث هذا لأن التسلسلات المرمزة بنسبة مئوية، مثل ..%2f ، يمكن أن تتجاوز دالة Validator::isInsecurePath() قبل تطبيق rawurldecode(). ونتيجة لذلك، قد يقوم الواجهة الأمامية بتغيير حجم ملفات الصور الموجودة خارج دليل الملفات المخصص وتقديمها.Recommendations
تحديث Contao الإصدارات من 4.0.0 إلى 5.3.53 إلى الإصدار 5.3.54 أو أحدث.
تحديث Contao الإصدارات من 5.4.0 إلى 5.7.16 إلى الإصدار 5.7.17 أو أحدث.
تحديث Contao الإصدارات من 6.0.0 إلى 6.0.5 إلى الإصدار 6.0.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾