Hyunseo Shin

#17511من 60,399
17.7إجمالي CVSS
الثغرات · 3
متوسطة
2
عالية
1
PT-2026-47742
2026-06-09
5.3
CVE-2026-47349
Typo3
Typo3/Cms
يمكن لمستخدمي الواجهة الخلفية الذين لديهم حق الوصول إلى وحدة Recycler استعادة السجلات المحذوفة مؤقتًا في الصفحات أو الجداول التي ليس لديهم صلاحية تعديلها.
PT-2026-47743
2026-06-09
5.3
CVE-2026-47350
Typo3
Typo3/Cms
يمكن لمستخدمي الواجهة الخلفية نقل السجلات إلى صفحة أخرى حتى لو لم تكن لديهم أذونات التحرير اللازمة على الصفحة المصدر.
PT-2026-47749
2026-06-09
7.1
CVE-2026-49742
Typo3 Association
Typo3/Cms
يمكن لمستخدمي الواجهة الخلفية الذين يتمتعون بأذونات تنزيل الملفات تنزيل الملفات من وحدة التخزين الاحتياطية لطبقة تجريد الملفات (FAL) عبر وحدة الوسائط. ونظرًا لأن وحدة التخزين الاحتياطية تحل المسارات بالنسبة إلى جذر مستندات الخادم، فقد يؤدي ذلك إلى الكشف عن الملفات الحساسة، مثل ملفات السجلات.