Inline Formatter Field - Moderately critical - Server-side template injection - SA-CONTRIB-2026-203

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Inline Formatter Field allows Code Injection. This issue affects Inline Formatter Field versions: from 0.0.0 to 4.2.0.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• drupal.org/sa-contrib-2026-203 Diğer

Kayıt geçmişi

1. 30 Eki 2026 23:20CVSS puanı değişti: – → 5.4
2. 30 Eki 2026 06:10Yayımlandı

İlgili açıklar

• 5,4 CVE-2026-107259Linked Field - Moderately critical - Server-side template injection - SA-CONTRIB-2026-200
• 9,0 CVE-2026-61707SOCFortress CoPilot rapor şablonlarında kayıtlı şablon enjeksiyonu ile sunucuda kod çalıştırma
• 8,8 CVE-2026-119144Frappe Framework'te mesaj alanlarından kaynaklanan sunucu taraflı şablon enjeksiyonu
• 7,5 CVE-2026-118803Bricks Theme'de query_result üzerinden kimlik doğrulamasız dinamik veri etiketi enjeksiyonu
• 4,9 CVE-2026-115223Smart Popup by Supsystic < 2.0.2 - Admin+ SSTI via Popup Text Block
• 8,8 CVE-2026-115189Mautic'te Twig tema işleme korumalı alanından kaçış: uzaktan kod çalıştırma riski