PT-2026-66837
CVE-2026-57232
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Contao من 5.3.35 إلى 5.3.47
إصدارات Contao من 5.7.0-RC1 إلى 5.7.8
الوصف
تفشل الوحدة النمطية الأمامية «Feed Reader» في التحقق من صحة مخطط عناوين RSS أو عناوينها الخاصة. يحدث هذا لأن الدالة
getResponse() في ملف FeedReaderController.php تمرر عناوين URL مباشرةً إلى الدالة read() في feedIo دون التحقق من صحتها. بالإضافة إلى ذلك، يفتقر الحقل rss feed في ملف tl module.php إلى التحقق من صحة المضيف، ويتم استخدام Symfony HttpClient دون حماية من SSRF (تزوير الطلبات من جانب الخادم). SSRF هو ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. وهذا يسمح لمستخدم الخلفية الذي يمتلك أذونات تعديل الوحدة النمطية بإجبار الخادم على طلب خدمات الشبكة الداخلية، أو عناوين loopback، أو نقاط نهاية بيانات التعريف السحابية.التوصيات
التحديث إلى الإصدار 5.3.48.
التحديث إلى الإصدار 5.3.48.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾