PT-2025-36693
CVE-2025-59017
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات TYPO3 CMS من 9.0.0 إلى 9.5.54
إصدارات TYPO3 CMS من 10.0.0 إلى 10.4.53
إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.47
إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.36
إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.17
الوصف:
لا يحتوي مكون التوجيه في الواجهة الخلفية (Backend) على إجراءات تحقق من الصلاحيات كافية. وهذا يسمح لمستخدمي الواجهة الخلفية باستدعاء مسارات AJAX الخاصة بالواجهة الخلفية مباشرةً دون الحاجة إلى أذونات الوصول اللازمة إلى الوحدات النمطية المقابلة في الواجهة الخلفية.
التوصيات:
إصدارات TYPO3 CMS من 9.0.0 إلى 9.5.54: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات TYPO3 CMS من 10.0.0 إلى 10.4.53: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.47: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.36: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.17: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾