CVE-2026-54718 in Advanced Workflow
الملخص
بحسب VulDB • 27/08/2026
تُعد Silverstripe Advanced Workflow وحدة سير عمل خطوة بخطوة قابلة للتكوين بشكل كبير. قبل الإصدارات 6.4.5، و7.1.3، و7.2.1، يمكن لمهاجم لديه إذن لتأليف قالب البريد الإلكتروني لسير العمل المتقدم إدراج حمولة مُصممة خصيصاً (سpecially crafted) من جانب الخادم في حقل NotifyUsersWorkflowAction.EmailTemplate. وعند عرض هذا الحقل بواسطة محرك القوالب Silverstripe SSTemplateParser، قد تؤدي الحمولة إلى تقييم كود PHP وتنفيذ أكواد برمجية تعسفية على الخادم؛ وقد تم تغطية حالات الاختبار الخاصة بهذا الخطأ في ملف tests/php/WorkflowEngineTest.php. وتم إصلاح هذه المشكلة في الإصدارات 6.4.5، و7.1.3، و7.2.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.