PT-2026-53028
CVE-2026-54243
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Statamic الأقدم من 5.73.24
إصدارات Statamic الأقدم من 6.20.1
الوصف
لا يتم معالجة قيم النماذج المرسلة الموجودة في ملف
src/Forms/Exporters/CsvExporter.php لاستبعاد أحرف صيغ جداول البيانات أثناء التصدير بتنسيق CSV. يمكن لزائر الواجهة الأمامية غير المصادق عليه إدخال قيمة تبدأ بأحرف تشغيل الصيغ مثل = أو + أو - أو @. وعندما يفتح مستخدم لوحة التحكم الملف المُصدَّر في تطبيق جدول بيانات، قد تُفسَّر هذه القيم على أنها صيغ نشطة. تؤثر هذه المشكلة على تطبيق جدول البيانات المستخدم لعرض الملف المُصدَّر وليس على الخادم أو التطبيق نفسه.التوصيات
التحديث إلى الإصدار 5.73.24.
التحديث إلى الإصدار 6.20.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾