PT-2026-79456
CVE-2026-59989
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Phalcon السابقة للإصدار 5.16.0
الوصف
تقوم الدالة
resolveFilter الموجودة في الملف phalcon/Mvc/View/Engine/Volt/Compiler.zep بإنشاء مرشح الانضمام (join filter) عن طريق إدراج قيم الفاصل الخام ورموز المصفوفات في كود PHP الذي يتم إنشاؤه دون استخدام الدالة expression(). يمكن للمهاجم القادر على التأثير على مصدر قالب Volt استخدام محتوى يكسر علامات الاقتباس في وسيطة الانضمام لحقن PHP في ملف ذاكرة التخزين المؤقت المُجمَّع، والذي يتم تنفيذه بعد ذلك عندما تقوم PhalconMvcViewEngineVolt::render() بتحميل القالب.التوصيات
التحديث إلى الإصدار 5.16.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾