CVE-2026-54718

Nome do Software Vulnerável e Versões Afetadas Silverstripe Advanced Workflow versões anteriores a 6.4.5 Silverstripe Advanced Workflow versões anteriores a 7.1.3 Silverstripe Advanced Workflow versões anteriores a 7.2.1

Description Um invasor com permissões para redigir o modelo de e-mail do fluxo de trabalho avançado pode executar código arbitrário no servidor. Isso ocorre quando um payload de modelo do lado do servidor especialmente criado é colocado em NotifyUsersWorkflowAction.EmailTemplate. O problema é acionado quando o SSTemplateParser (o mecanismo de modelo do Silverstripe) renderiza o campo, levando à avaliação de PHP.

Recommendations Atualize para a versão 6.4.5. Atualize para a versão 7.1.3. Atualize para a versão 7.2.1.