CVE-2020-15146 in SyliusResourceBundle
الملخص
بحسب VulDB • 23/06/2026
في SyliusResourceBundle قبل الإصدارات 1.3.14، و1.4.7، و1.5.2، و1.6.4، لم يتم تنظيف معاملات الطلب (request parameters) المُحقَنة داخل تعبير يُقيَّم بواسطة حزمة `symfony/expression-language` بشكل صحيح. يتيح ذلك للمهاجم الوصول إلى أي خدمة عامة من خلال التلاعب بمعامل الطلب هذا، مما يسمح بتنفيذ الكود عن بُعد (Remote Code Execution). تم إصلاح هذه المشكلة في الإصدارات 1.3.14، و1.4.7، و1.5.2، و1.6.4. لم يتم إصلاح الإصدارات السابقة لـ 1.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.