PT-2026-97681
CVE-2026-96392
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
AI CKEditor الإصدارات من 0.0.0 إلى 1.4.3
الوصف
يؤدي عدم تحييد العناصر الخاصة المستخدمة في محرك القوالب إلى إمكانية حقن الكود. يفشل النموذج في التخفيف بشكل كافٍ من عمليات حقن قوالب Twig في قواعد معينة، مما يسمح باستخدام وظائف Twig لاستخراج بيانات نظام سرية. Twig هو محرك قوالب للغة PHP يسمح للمطورين بإنشاء HTML من خلال دمج القوالب الثابتة مع البيانات الديناميكية.
التوصيات
تحديث AI CKEditor إلى إصدار أحدث من 1.4.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾