Christian Kuhn

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يمكن لمستخدم الخلفية المصادق عليه وذو الصلاحيات المحدودة استغلال نقطة نهاية AJAX في الخلفية تُستخدم للتحرير المباشر، والتي تفشل في تقييد الوصول إلى الحقول التي لا يُسمح للمستخدم برؤيتها أو تحريرها. من خلال توفير معلمات عشوائية للجداول والحقول والسجلات، يمكن للمهاجم إحداث استجابة خطأ تكشف عن القيمة الحالية للحقل المطلوب في قاعدة البيانات. وقد يؤدي ذلك إلى الكشف عن معلومات حساسة، بما في ذلك تجزئات كلمات المرور لكل من مستخدمي الخلفية والواجهة الأمامية. يتطلب الاستغلال حسابًا صالحًا له حق الوصول إلى وحدة الخلفية الخاصة بالملحقات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**Name of the Vulnerable Software and Affected Versions** Mask extension (affected versions not specified) **Description** An authenticated backend user with access to the Mask module can perform path traversal, a technique used to access files and directories that are restricted from the user. The extension fails to validate a client-supplied template element key used to build file paths for saving and deleting Mask template files. By supplying a key containing path traversal sequences, an attacker can create or delete .html files outside the configured template directory. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** نظام الأخبار (news) (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يفشل المكون الإضافي في تنقية مدخلات المستخدم بشكل صحيح قبل استخدامها في استعلام قاعدة البيانات. وهذا يسمح لمهاجم غير مصدق الهوية بتنفيذ «حقن SQL»، وهو إدراج كود SQL ضار في استعلام، من خلال معلمة URL في الصفحات التي تستخدم المكون الإضافي «قائمة تواريخ مقالات الأخبار». يمكن استغلال هذه الثغرة عندما يكون المكون الإضافي «قائمة تواريخ المقالات الإخبارية» نشطًا ولم يتم تمكين الإعداد `disableOverrideDemand` في TypoScript/Plugin. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. قم بتمكين الإعداد `disableOverrideDemand` في TypoScript/Plugin لتقليل مخاطر الاستغلال.

**Name of the Vulnerable Software and Affected Versions** TYPO3 versions prior to 8.7.57 ELTS TYPO3 versions prior to 9.5.46 ELTS TYPO3 versions prior to 10.4.43 ELTS TYPO3 versions prior to 11.5.35 LTS TYPO3 versions prior to 12.4.11 LTS TYPO3 versions prior to 13.0.1 **Description** The issue concerns password hashes being reflected in the editing forms of the TYPO3 backend user interface, allowing attackers to crack the plaintext password using brute force techniques. Exploiting this issue requires a valid backend user account. **Recommendations** Update to TYPO3 version 8.7.57 ELTS or later Update to TYPO3 version 9.5.46 ELTS or later Update to TYPO3 version 10.4.43 ELTS or later Update to TYPO3 version 11.5.35 LTS or later Update to TYPO3 version 12.4.11 LTS or later Update to TYPO3 version 13.0.1 or later