Elias Häußler

#4282من 60,387
70.4إجمالي CVSS
الثغرات · 10
متوسطة
4
عالية
6
PT-2025-36693
2025-09-09
8.8
CVE-2025-59017
Typo3
Typo3/Cms
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات TYPO3 CMS من 9.0.0 إلى 9.5.54 إصدارات TYPO3 CMS من 10.0.0 إلى 10.4.53 إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.47 إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.36 إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.17 الوصف: لا يحتوي مكون التوجيه في الواجهة الخلفية (Backend) على إجراءات تحقق من الصلاحيات كافية. وهذا يسمح لمستخدمي الواجهة الخلفية باستدعاء مسارات AJAX الخاصة بالواجهة الخلفية مباشرةً دون الحاجة إلى أذونات الوصول اللازمة إلى الوحدات النمطية المقابلة في الواجهة الخلفية. التوصيات: إصدارات TYPO3 CMS من 9.0.0 إلى 9.5.54: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 10.0.0 إلى 10.4.53: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.47: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.36: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.17: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.