PT-2026-41526
CVE-2026-8740
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-05-17
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sanluan PublicCMS الإصدار 5.202506.d
الوصف
يوجد عيب في حقن القوالب في واجهة برمجة التطبيقات (API) templateResult. تفشل الدالة
execute() الموجودة في الملف publiccms-core/src/main/java/com/publiccms/views/directive/tools/TemplateResultDirective.java في تحييد العناصر الخاصة المستخدمة في محرك القوالب بشكل صحيح عند معالجة الحجة templateContent. وهذا يسمح لمهاجم عن بُعد بالتلاعب بمحرك القوالب.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
execute() في واجهة برمجة التطبيقات (API) templateResult لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾