PT-2026-120923
CVE-2026-114555
·
Publicado
2026-10-21
·
Atualizado
2026-10-21
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Data Field allows you to create custom fields with multiple values under the default table form.
The
file uri formatter does not properly escape filenames when rendering links to uploaded files.This vulnerability is mitigated by the fact that an attacker must have a role with the permission to upload files into a Data Field file subfield.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾