PT-2025-36689
CVE-2025-59013
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات TYPO3 CMS من 9.0.0 حتى 9.5.54
إصدارات TYPO3 CMS من 10.0.0 حتى 10.4.53
إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47
إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36
إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17
الوصف:
توجد ثغرة أمنية تتعلق بإعادة التوجيه المفتوح في الدالة
GeneralUtility::sanitizeLocalUrl. وهذا يسمح للمهاجم بإعادة توجيه المستخدمين إلى مواقع خارجية عشوائية، مما قد يتيح شن هجمات التصيد الاحتيالي عبر عنوان URL تم التلاعب به وتنقيته.التوصيات:
إصدارات TYPO3 CMS من 9.0.0 حتى 9.5.54: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات TYPO3 CMS من 10.0.0 حتى 10.4.53: لا توجد في الوقت الحالي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47: لا توجد في الوقت الحالي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾