CVE-2026-54503

plone.app.textfield, əlaqəli MIME növü ilə dəyəri saxlamaq üçün zope.schema üslubunda olan RichText adlı sahə növünü təmin edir. Buraxılış xəttindən asılı olaraq, 2.0.2, 3.0.2 və 4.0.1 versiyalarından əvvəl, mimeType outputMimeType-a bərabər olduqda, RichTextValue.output funksiyası təmizlənməmiş saxlanılmış RichText dəyərini qaytarır ki, buna text/x-html-safe çıxış növünə malik dəyərlər də daxildir. Bu bərabərlik qısayolu, transformasiyanın özü hadisə-idarəedici atributlarını və təhlükəsiz olmayan URI sxemlərini düzgün şəkildə silsə belə, safe_html transformasiyasını yan keçir. Eyni növlər, eyni mimeType və outputMimeType ilə konfiqurasiya edilmiş RichText sahəsindən və ya məzmun növü kimi text/x-html-safe təqdim edən REST API girişindən qaynaqlana bilər. Daha sonra xam saxlanılmış dəyər, escape edilmədən tal:content=structure vasitəsilə ötürülür və bu, RichText sahəsini təyin edə bilən istifadəçiyə baxıcının brauzerində icra olunan JavaScript kodunu saxlamağa imkan verir. Bu problem 2.0.2, 3.0.2 və 4.0.1 versiyalarında aradan qaldırılıb.