ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تتيح ثغرة تزوير الطلبات من جانب الخادم (SSRF) في خدمة النماذج التي لا تتطلب مصادقة ضمن الإصدار 11.0.14 من onPhase Forms لمهاجم عن بُعد دون مصادقة الوصول إلى بيانات Apache Solr الداخلية الحساسة عبر عنوان URL يتحكم فيه المهاجم يتم إدخاله في نموذج متاح للعامة.