PT-2026-54521
CVE-2026-57149
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Plone من 7.0.0 إلى 7.0.1
إصدارات Plone من 6.0.0 إلى 6.0.3
إصدارات Plone من 5.0.0 إلى 5.0.7
الوصف
ثغرة خطيرة في تنفيذ التعليمات البرمجية عن بُعد (RCE) تسمح بحقن TALES عبر البورتليت الكلاسيكي. TALES هي لغة قوالب يستخدمها Plone لعرض المحتوى. بالإضافة إلى ذلك، فإن البرنامج معرض لخطر رفض الخدمة (DoS) وتزوير الطلبات من جانب الخادم (SSRF).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾