CVE-2026-46722
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
XML External Entity Injection in extension "Faceted Search" (ke_search)
The OOXML parsing of the file indexer does not disable external entity resolution. A crafted xlsx or pptx document placed in an indexed directory can cause local files to be read or outbound HTTP requests to be performed, with the retrieved content being written to the search index.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Extension "Faceted Search"
- Fornecedor
- TYPO3
- Produto
- Extension "Faceted Search"
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- tpwd/ke_search
- Coleção do pacote
- https://packagist.org/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 7.0.0 | affected | semver | 7.0.1 | Indisponível | Nenhuma listada |
| 6.0.0 | affected | semver | 6.6.1 | Indisponível | Nenhuma listada |
| 5.0.0 | affected | semver | 5.6.2 | Indisponível | Nenhuma listada |
| 0 | affected | semver | 4.6.7 | Indisponível | Nenhuma listada |