PT-2025-36695
CVE-2025-59019
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-26
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47
إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36
إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17
الوصف:
لا تحتوي وظيفة تنزيل ملفات CSV على إجراءات تحقق من الصلاحيات كافية. وهذا يسمح لمستخدمي الواجهة الخلفية بالكشف عن معلومات من جداول قواعد بيانات عشوائية مخزنة في مجموعات الويب الخاصة بهم، حتى دون أن يكون لديهم وصول صريح إلى هذه الجداول.
التوصيات:
قم بتحديث TYPO3 CMS إلى إصدار أعلى من 11.5.47.
قم بتحديث نظام TYPO3 CMS إلى إصدار أعلى من 12.4.36.
قم بتحديث نظام TYPO3 CMS إلى إصدار أعلى من 13.4.17.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾