PT-2025-22142
CVE-2025-47940
·
تاريخ النشر
2025-05-20
·
تاريخ التحديث
2025-05-25
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات TYPO3 من 10.0.0 إلى 10.4.49 ELTS
إصدارات TYPO3 من 11.0.0 إلى 11.5.43 ELTS
إصدارات TYPO3 من 12.0.0 إلى 12.4.30 LTS
إصدارات TYPO3 من 13.0.0 إلى 13.4.11 LTS
الوصف
تسمح هذه الثغرة لمستخدمي الواجهة الخلفية (backend) الذين يتمتعون بمستوى مسؤول، دون امتلاك امتيازات مسؤول النظام، برفع مستوى امتيازاتهم والحصول على امتيازات مسؤول النظام. يتطلب استغلال هذه الثغرة وجود حساب مسؤول صالح.
التوصيات
بالنسبة للإصدارات من 10.0.0 إلى 10.4.49 ELTS، قم بالتحديث إلى الإصدار 10.4.50 ELTS.
بالنسبة للإصدارات من 11.0.0 إلى 11.5.43 ELTS، قم بالتحديث إلى الإصدار 11.5.44 ELTS.
بالنسبة للإصدارات من 12.0.0 إلى 12.4.30 LTS، قم بالتحديث إلى الإصدار 12.4.31 LTS.
بالنسبة للإصدارات من 13.0.0 إلى 13.4.11 LTS، قم بالتحديث إلى الإصدار 13.4.12 LTS.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾