CVE-2026-54503

plone.app.textfield, ilgili bir MIME türü ile birlikte bir değer depolamak için RichText adı verilen zope.schema tarzı bir alan türü sağlar. Sürüm hattına bağlı olarak 2.0.2, 3.0.2 ve 4.0.1 sürümlerinden önce, mimeType değeri outputMimeType değerine eşit olduğunda, RichTextValue.output fonksiyonu, text/x-html-safe çıktı türünü iddia eden değerler de dahil olmak üzere, temizlenmemiş bir depolanmış RichText değeri döndürür. Bu eşitlik kestirmesi, transform işleminin kendisi olay işleyici özniteliklerini ve güvenli olmayan URI şemalarını doğru şekilde kaldırmasına rağmen safe_html dönüşümünü atlar. Eşit türler, aynı mimeType ve outputMimeType ile yapılandırılmış bir RichText alanından veya içerik türü olarak text/x-html-safe sağlayan REST API girdisinden kaynaklanabilir. Ham depolanmış değer daha sonra kaçış karakterleri kullanılmadan tal:content=structure aracılığıyla yayınlanır; bu durum, bir RichText alanı ayarlayabilen kullanıcının, görüntüleyicinin tarayıcısında çalışan JavaScript depolamasına izin verir. Bu sorun 2.0.2, 3.0.2 ve 4.0.1 sürümlerinde düzeltilmiştir.