PT-2025-46649 · Typo3 · Typo3 Extension "Modules"

·

CVE-2025-12998

·

تاريخ النشر

2025-11-12

·

تاريخ التحديث

2025-11-13

CVSS v4.0

8.2

عالية

المتجهAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق TYPO3 ”Modules“ الإصدارات الأقدم من 4.3.11
ملحق TYPO3 ”Modules“ الإصدارات من 5.0.0 حتى 5.7.3
ملحق TYPO3 ”Modules“ الإصدارات من 6.0.0 حتى 6.4.1
ملحق TYPO3 ”Modules“ من الإصدار 7.0.0 حتى 7.5.4
الوصف
توجد مشكلة تتعلق بالمصادقة غير السليمة في ملحق TYPO3 ”Modules“. وترتبط هذه المشكلة بآليات المصادقة داخل الملحق.
التوصيات
قم بتحديث ملحق TYPO3 ”Modules“ إلى الإصدار 4.3.11 أو أحدث.
قم بتحديث ملحق TYPO3 ”Modules“ إلى الإصدار 5.7.4 أو أحدث.
قم بتحديث ملحق TYPO3 ”Modules“ إلى الإصدار 6.4.2 أو أحدث.
قم بتحديث ملحق TYPO3 ”Modules“ إلى الإصدار 7.5.5 أو أحدث.

استغلال

إصلاح

Improper Authentication

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-12998
GHSA-49QV-H8PM-73PF

المنتجات المتأثرة

Typo3 Extension "Modules"