p PatchFirst

CVE-2026-46722

CVE-2026-46722 · XML External Entity Injection in extension "Faceted Search" (ke_search)

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The OOXML parsing of the file indexer does not disable external entity resolution. A crafted xlsx or pptx document placed in an indexed directory can cause local files to be read or outbound HTTP requests to be performed, with the retrieved content being written to the search index.

CVSS 5.9 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • extension "faceted search"

    Versions du logiciel
    • ≥ 7.0.0, < 7.0.1: Concernée (semver)
    • ≥ 6.0.0, < 6.6.1: Concernée (semver)
    • ≥ 5.0.0, < 5.6.2: Concernée (semver)
    • ≥ 0, < 4.6.7: Concernée (semver)

    Mettez à jour vers 4.6.7; Mettez à jour vers 5.6.2; Mettez à jour vers 6.6.1; Mettez à jour vers 7.0.1

  • tpwd/ke_search Packagist

    Versions du logiciel
    • v7.0.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 7.0.0, < 7.0.1

    Mettez à jour vers 7.0.1

  • tpwd/ke_search Packagist

    Versions du logiciel
    • v6.0.0
    • v6.0.1
    • v6.1.0
    • v6.1.1
    • v6.1.2
    • v6.1.3
    • v6.2.0
    • v6.3.0
    • v6.4.0
    • v6.4.1
    • v6.5.0
    • v6.6.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 6.0.0, < 6.6.1

    Mettez à jour vers 6.6.1

  • tpwd/ke_search Packagist

    Versions du logiciel
    • v5.0.0
    • v5.0.1
    • v5.0.2
    • v5.0.3
    • v5.0.4
    • v5.1.0
    • v5.1.1
    • v5.1.2
    • v5.1.3
    • v5.2.0
    • v5.2.1
    • v5.3.0
    • v5.4.0
    • v5.4.1
    • v5.5.0
    • v5.5.1
    • v5.5.2
    • v5.5.3
    • v5.6.0
    • v5.6.1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 5.0.0, < 5.6.2

    Mettez à jour vers 5.6.2

  • tpwd/ke_search Packagist

    Versions du logiciel
    • 1.99.0
    • 1.99.2
    • 1.99.4
    • 1.99.5
    • 1.99.7
    • 2.0.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.4
    • 2.1.0
    • 2.2.0
    • 2.2.1
    • 4.0.2
    • v2.3.0
    • v2.3.1
    • v2.4.0
    • v2.4.1
    • v2.4.2
    • v2.5.0
    • v2.6.0
    • v2.6.1
    • v2.6.2
    • v2.6.3
    • v2.7.0
    • v2.8.0
    • v2.8.1
    • v2.8.2
    • v2.8.3
    • v2.8.4
    • v3.0.0
    • v3.0.1
    • v3.0.2
    • v3.0.3
    • v3.0.4
    • v3.0.5
    • v3.0.6
    • v3.1.0
    • v3.1.1
    • v3.1.2
    • v3.1.3
    • v3.1.4
    • v3.1.5
    • v3.1.6
    • v3.2.0
    • v3.3.0
    • v3.3.1
    • v3.4.0
    • v3.4.1
    • v3.4.2
    • v3.5.0
    • v3.6.0
    • v3.6.1
    • v3.7.0
    • v3.7.1
    • v3.7.2
    • v3.8.0
    • v3.8.1
    • v3.9.0
    • v4.0.0
    • v4.0.1
    • v4.0.3
    • v4.1.0
    • v4.2.0
    • v4.3.0
    • v4.3.1
    • v4.4.0
    • v4.4.1
    • v4.4.2
    • v4.4.3
    • v4.4.4
    • v4.4.5
    • v4.5.0
    • v4.5.1
    • v4.6.0
    • v4.6.1
    • v4.6.2
    • v4.6.3
    • v4.6.4
    • v4.6.5
    • v4.6.6
    Plages de versions concernées
    • ECOSYSTEM: < 4.6.7

    Mettez à jour vers 4.6.7

Sources originales

Vérifiez votre serveur →