CVE-2026-54503 in plone.app.textfield
要約
〜によって VulDB • 2026年09月16日
plone.app.textfieldは、関連するMIMEタイプを持つ値を格納するためのRichTextというzope.schemaスタイルのフィールド型を提供します。バージョン2.0.2、3.0.2、および4.0.1（リリースラインによる）以前では、mimeTypeがoutputMimeTypeと等しい場合、RichTextValue.outputはサニタイズされていない保存済みのRichText値を返します。これにはtext/x-html-safe出力タイプを主張する値も含まれます。この同等性のショートカットにより、イベントハンドラ属性や安全でないURIスキームを正しく削除するsafe_html変換がバイパスされます。同じタイプの結果は、mimeTypeとoutputMimeTypeの両方が同一に設定されたRichTextフィールドによって、またはtext/x-html-safeをコンテンツタイプとして指定するREST API入力によって生じる可能性があります。その後、生の保存値がtal:content=structureを通じてエスケープなしで出力され、RichTextフィールドの設定権限を持つユーザーは、閲覧者のブラウザで実行されるJavaScriptを格納できます。この問題はバージョン2.0.2、3.0.2、および4.0.1で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.