Nitsan

The extension provides a backend endpoint that writes a submitted value into a submitted field of a submitted page record. It neither checks the user's permissions nor limits which fields can be changed. Any authenticated backend user can therefore change any property of any page, including its access permissions and configuration, outside the scope granted to them.

**اسم البرنامج المصاب والإصدارات المتأثرة** TYPO3 الإصدارات 10 إلى 11 **الوصف** عند تكوين مفتاح API، يتم تضمين مفتاح OpenAI API في كل صفحة من صفحات لوحة التحكم (backend)، وذلك للسماح لإضافة المحرر بالاتصال بخدمة OpenAI مباشرة من المتصفح. يتيح ذلك لأي مستخدم مصرح له بالدخول إلى لوحة التحكم قراءة المفتاح واستخدامه على نفقة مشغل الموقع. **التوصيات** تحديث إصدارات TYPO3 من 10 إلى 11 إلى إصدار لا يتم فيه عرض مفتاح API في صفحات لوحة التحكم.