CVE-2026-55779

Nome do Software Vulnerável e Versões Afetadas Silverstripe Versioned versões anteriores a 3.2.1

Descrição Na função RestoreAction::getRestoreMessage() em src/RestoreAction.php, as notificações de restauração no ArchiveAdmin são renderizadas como CAST HTML. O sistema não aplica Convert::raw2xml() às variáveis $restoredItem->Title, $restoredItem->URLSegment, $restoredItem->CMSEditLink() e $changedProperty['value']. Isso permite que um administrador execute JavaScript armazenado em seu navegador ao restaurar uma página arquivada que contenha um título ou segmento de URL manipulado, o que pode comprometer a confidencialidade e a integridade da sessão do CMS.

Recomendações Atualize para a versão 3.2.1.