PT-2026-56663

CVE-2026-15083

تاريخ النشر

2026-07-08

تاريخ التحديث

2026-08-06

الوصف من

CVSS 3.1

4.2

متوسطة

المقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

ECA: Event - Condition - Action، الإصدارات من 0.0.0 إلى 2.1.20

ECA: Event - Condition - Action، الإصدارات من 3.0.0 إلى 3.0.12

ECA: Event - Condition - Action، الإصدارات من 3.1.0 إلى 3.1.4

الوصف

يؤدي التعديل غير الخاضع للرقابة بشكل صحيح لسمات الكائنات المحددة ديناميكيًا إلى السماح بحقن الكائنات. بالإضافة إلى ذلك، تفشل الوحدة الفرعية Render في تنقية كود القوالب بشكل كافٍ عند عرض قوالب Twig المضمنة كجزء من نماذج بدون كود، مما قد يؤدي إلى كشف المعلومات. يتم التخفيف من هذه المشكلة إذا كان الموقع لا يعمل بنموذج ECA يستخدم الإجراء ”Render: Twig“ في تدفق البيانات.

التوصيات

تحديث ECA: Event - Condition - Action إلى إصدار أحدث من 2.1.20.

تحديث ECA: Event - Condition - Action إلى إصدار أحدث من 3.0.12.

تحديث ECA: Event - Condition - Action إلى إصدار أحدث من 3.1.4.

قابلية الاستغلال

استغلال

إصلاح

الباحثون