PT-2026-68768
CVE-2026-64663
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Statamic الأقدم من 5.74.1
إصدارات Statamic الأقدم من 6.24.0
الوصف
قد يؤدي التلاعب بالمدخلات التي يقدمها المستخدم والمضمنة في قوالب Antlers إلى فقدان المحتوى والأصول. يحدث هذا في المواقع التي تمرر فيها القوالب مدخلات غير موثوق بها إلى المناطق المتأثرة ولا تتطلب مصادقة.
التوصيات
التحديث إلى الإصدار 5.74.1.
التحديث إلى الإصدار 6.24.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾