الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Selçuk Güney

#34464من 60,400
8.7إجمالي CVSS
الثغرات · 1
PT-2026-47748
2026-06-09
8.7
CVE-2026-49741
Typo3
Typo3/Cms
يمكن لمستخدمي الواجهة الخلفية الذين يتمتعون بحق الكتابة في جدول قاعدة البيانات `form definition` إنشاء سجلات تعريف النماذج أو تحديثها أو حذفها مباشرةً باستخدام DataHandler. تتجاوز هذه العملية عمليات التحقق من صحة الاستمرارية والتحقق من الأذونات في Form Framework، مما يتيح حقن تكوينات نماذج عشوائية. وقد يؤدي ذلك إلى حقن SQL وتصعيد الامتيازات.