CVE-2026-54503 in plone.app.textfield
Zusammenfassung
von VulDB • 15.09.2026
plone.app.textfield bietet einen zope.schema-ähnlichen Feldtyp namens RichText zum Speichern eines Werts mit einem zugehörigen MIME-Typ. Vor den Versionen 2.0.2, 3.0.2 und 4.0.1 (je nach Release-Linie) gibt RichTextValue.output einen ungesäuberten gespeicherten RichText-Wert zurück, wenn mimeType gleich outputMimeType ist, einschließlich Werten, die den Ausgabe-Typ text/x-html-safe beanspruchen. Diese Gleichheitskürzung umgeht das safe_html-Transformationsmodul, obwohl dieses selbst korrekt Event-Handler-Attribute und unsichere URI-Schemata entfernt. Gleiche Typen können aus einem RichText-Feld resultieren, das mit demselben mimeType und outputMimeType konfiguriert ist, oder aus REST-API-Eingaben, die text/x-html-safe als ihren Inhaltstyp angeben. Der rohe gespeicherte Wert wird dann über tal:content=structure ohne Escaping ausgegeben, was es einem Benutzer ermöglicht, der ein RichText-Feld festlegen kann, JavaScript zu speichern, das im Browser eines Betrachters ausgeführt wird. Dieses Problem ist in den Versionen 2.0.2, 3.0.2 und 4.0.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.