Katalog CVE
CVE-2024-34461
KrytyczneStreszczenie
Zenario w wersjach przed 9.5.60437 używa filtrów Twig w sposób niebezpieczny w wtyczce Twig Snippet oraz w elementach HEAD i BODY na całej stronie, co umożliwia wykonanie kodu przez projektanta lub administratora.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad aplikacją przez nieautoryzowane osoby.
Rekomendacja
Zaleca się aktualizację Zenario do wersji 9.5.60437 lub nowszej, aby usunąć tę podatność oraz przeglądanie i ograniczenie uprawnień dla projektantów i administratorów.
Oryginalny opis (angielski, źródło NVD)
Zenario before 9.5.60437 uses Twig filters insecurely in the Twig Snippet plugin, and in the site-wide HEAD and BODY elements, enabling code execution by a designer or an administrator.