Heimdall Security Logo

CVE-2026-54718

Vulnérabilité élevée dans silverstripe-advancedworkflow (silverstripe)

CVSS 7.2 · Élevée
EPSS 1.0%
silverstripe•silverstripe-advancedworkflow•Versions : < 6.4.5, >= 7.0.0, < 7.1.3, >= 7.2.0, < 7.2.1

Description

Silverstripe Advanced Workflow is a highly configurable step-based workflow module. Prior to 6.4.5, 7.1.3, and 7.2.1, an attacker with permission to author the advanced workflow email template can place a specially crafted server-side template payload in NotifyUsersWorkflowAction.EmailTemplate. When NotifyUsersWorkflowAction renders the field through the Silverstripe template engine SSTemplateParser, the payload can cause PHP evaluation and arbitrary code execution on the server; the regression coverage is in tests/php/WorkflowEngineTest.php. This issue is fixed in versions 6.4.5, 7.1.3, and 7.2.1.

Gravité et risque d'exploitation

CVE-2026-54718 obtient un score CVSS de 7.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.05 %, ce qui la place devant 63.7 % des CVE référencées.

Que faire ?

  • Vérifiez si silverstripe-advancedworkflow (versions < 6.4.5, >= 7.0.0, < 7.1.3, >= 7.2.0, < 7.2.1) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE