الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Josua Vogel

#23490من 60,391
12.6إجمالي CVSS
الثغرات · 2
متوسطة
2
PT-2026-111375
2026-10-13
6.3
CVE-2026-109162
Typo3 Association
Typo3/Cms
تقوم النماذج التي تستخدم عناصر FileUpload أو ImageUpload مع تكوين `saveToFileMount` مخصص بتخزين الملفات المرفوعة في مجلد التخزين الافتراضي `1:/user upload/` بدلاً من الوجهة المحددة. قد يؤدي ذلك إلى وضع الملفات المرفوعة في وحدة تخزين يمكن الوصول إليها علنًا على الرغم من تكوين وحدة تخزين مقيدة وغير عامة. يتم تقديم الملفات المخزنة بهذه الطريقة مباشرة، دون تطبيق فحوصات الوصول المطبقة على وحدات التخزين غير العامة.
PT-2026-58011
2026-07-14
6.3
CVE-2026-15305
Typo3
Typo3/Cms
يمكن للمستخدمين تحميل ملفات ذات أنواع MIME عشوائية إلى النماذج التي تستخدم عناصر FileUpload أو ImageUpload التي تم تكوين خاصية `allowedMimeTypes` فيها. يحدث هذا لأن `MimeTypeValidator` يتم تسجيله أثناء إنشاء النموذج قبل تطبيق خصائص تعريف النموذج المحددة، مما يمنع إضافة أداة التحقق إلى مسار المعالجة ويسمح بتجاوز القيود المفروضة من جانب الخادم.