HtmlEditorField Toolbar (versões afetadas não especificadas)

A vulnerabilidade diz respeito à funcionalidade “Adicionar a partir de URL”, que não sanitiza corretamente as URLs no lado do servidor. Especificamente, a ação viewfile do HtmlEditorField Toolbar é chamada ao adicionar mídia a partir de uma URL e recupera a URL do parâmetro GET FileURL sem realizar qualquer sanitização de URL no lado do servidor. Embora a lógica atual dependa do Oembed para rejeitar URLs potencialmente perigosas, alterações futuras poderiam comprometer essa proteção.

Como solução temporária, considere implementar a sanitização de URLs no lado do servidor para o parâmetro FileURL na ação viewfile do HtmlEditorField Toolbar para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.