ज़ेनफ़ोरो टेम्पलेट मेथड कॉल प्रतिबंध बाईपास

ज़ेनफ़ोरो 2.3.7 से पहले टेम्पलेट्स के भीतर से कॉल करने योग्य विधियों को ठीक से प्रतिबंधित नहीं करता है। टेम्पलेट्स में कॉलबैक और वेरिएबल मेथड कॉल के माध्यम से एक्सेस की जाने वाली विधियों के लिए एक सख्त पहले-शब्द मिलान के बजाय एक ढीला उपसर्ग मिलान का उपयोग किया गया था, जो संभावित रूप से अनधिकृत मेथड आह्वान की अनुमति देता है।