PT-2025-36692 · Typo3 · Typo3/Cms
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات TYPO3 CMS من 9.0.0 حتى 9.5.54
إصدارات TYPO3 CMS من 10.0.0 حتى 10.4.53
إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47
إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36
إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17
الوصف:
تتعرض طبقة تجريد الملفات في TYPO3 CMS لخطر الكشف عن المسارات الكاملة للملفات من خلال رسائل الخطأ التي يتم إنشاؤها أثناء فشل عمليات نظام الملفات من المستوى المنخفض. وهذا يتيح لمستخدمي الواجهة الخلفية إمكانية الوصول إلى معلومات حساسة.
التوصيات:
إصدارات TYPO3 CMS من 9.0.0 حتى 9.5.54: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات TYPO3 CMS من 10.0.0 حتى 10.4.53: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
Generation of Error Message Containing Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Typo3/Cms