PT-2026-81230
CVE-2026-77129
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح أحد المكونات الإضافية بتمرير سلسلة نصية لموضوع البريد الإلكتروني — قابلة للتكوين من قِبل المحرر — مباشرةً إلى مصدر قالب Fluid دون أي قيود. يمكن لمستخدم الخلفية المصادق عليه الذي يتمتع بحق الوصول للتحرير إلى المكون الإضافي لتسجيل الأحداث أو وحدة الخلفية إدخال صيغة Fluid ViewHelper في هذا الحقل. وقد يؤدي ذلك إلى الكشف عن بيانات حساسة أو تنفيذ كائنات محتوى TypoScript.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾