PT-2025-22141
CVE-2025-47939
·
تاريخ النشر
2025-05-20
·
تاريخ التحديث
2025-05-20
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات TYPO3 من 9.0.0 حتى 9.5.50 ELTS
إصدارات TYPO3 من 10.0.0 حتى 10.4.49 ELTS
إصدارات TYPO3 من 11.0.0 حتى 11.5.43 ELTS
إصدارات TYPO3 من 12.0.0 حتى 12.4.30 LTS
إصدارات TYPO3 من 13.0.0 حتى 13.4.11 LTS
الوصف
تسمح وحدة إدارة الملفات في واجهة المستخدم الخلفية لـ TYPO3 بتحميل أي نوع من الملفات، باستثناء تلك التي يمكن تشغيلها مباشرة في سياق خادم الويب. ويعني عدم وجود هذا القيد أنه من الممكن تحميل ملفات قد تُعتبر ضارةً بشكل محتمل، مثل الملفات الثنائية القابلة للتنفيذ أو الملفات ذات الامتدادات وأنواع MIME غير المتسقة. على الرغم من أن هذه الملفات لا يمكن تشغيلها مباشرة عبر خادم الويب، إلا أن وجودها قد يؤدي إلى مخاطر غير مباشرة، مثل قيام خدمات الجهات الخارجية بالإبلاغ عن الملفات المشبوهة أو حظر وصول المستخدمين النهائيين إلى الموقع في حالة العثور عليها.
التوصيات
قم بالتحديث إلى الإصدار 9.5.51 ELTS من TYPO3 لإصلاح المشكلة.
قم بالتحديث إلى الإصدار 10.4.50 ELTS من TYPO3 لإصلاح المشكلة.
قم بالتحديث إلى الإصدار 11.5.44 ELTS من TYPO3 لإصلاح المشكلة.
قم بالتحديث إلى الإصدار 12.4.31 LTS من TYPO3 لإصلاح المشكلة.
قم بالتحديث إلى الإصدار 13.4.12 LTS من TYPO3 لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾