PT-2025-36694
CVE-2025-59018
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-26
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
إصدارات TYPO3 CMS من 9.0.0 إلى 9.5.54
إصدارات TYPO3 CMS من 10.0.0 إلى 10.4.53
إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.47
إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.36
إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.17
الوصف:
يُعتبر مكون Workspace في TYPO3 CMS عرضة لعدم وجود عمليات التحقق من التفويض. وهذا يسمح لمستخدمي الواجهة الخلفية باستدعاء مسار AJAX الخاص بالواجهة الخلفية مباشرةً، مما قد يؤدي إلى الكشف عن معلومات حساسة دون الحصول على الصلاحيات المناسبة.
التوصيات:
إصدارات TYPO3 CMS من 9.0.0 إلى 9.5.54: تنفيذ إجراءات تحقق قوية من الصلاحيات لمسارات AJAX الخاصة بالواجهة الخلفية في وحدة Workspace.
إصدارات TYPO3 CMS من 10.0.0 إلى 10.4.53: تنفيذ إجراءات تحقق قوية من الصلاحيات لمسارات AJAX الخاصة بالخلفية في وحدة Workspace.
إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.47: تنفيذ إجراءات تحقق قوية من الصلاحيات لمسارات AJAX الخلفية لمكون Workspace.
إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.36: تنفيذ إجراءات تحقق قوية من الصلاحيات لمسارات AJAX الخلفية لمكون Workspace.
إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.17: تنفيذ إجراءات تحقق قوية من الصلاحيات لمسارات AJAX الخلفية لمكون Workspace.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾