PT-2026-111375 · Typo3 Association · Typo3/Cms
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
TYPO3 CMS الإصدارات من 14.0.0 إلى 14.3.8
الوصف
تقوم النماذج التي تستخدم عناصر FileUpload أو ImageUpload مع تكوين
saveToFileMount مخصص بتخزين الملفات المرفوعة في مجلد التخزين الافتراضي 1:/user upload/ بدلاً من الوجهة المحددة. قد يؤدي ذلك إلى وضع الملفات المرفوعة في وحدة تخزين يمكن الوصول إليها علنًا على الرغم من تكوين وحدة تخزين مقيدة وغير عامة. يتم تقديم الملفات المخزنة بهذه الطريقة مباشرة، دون تطبيق فحوصات الوصول المطبقة على وحدات التخزين غير العامة.التوصيات
تحديث TYPO3 CMS إلى إصدار أحدث من 14.3.8.
كإجراء تخفيف مؤقت، تجنب استخدام تكوين مخصص لمعلمة
saveToFileMount في عناصر FileUpload أو ImageUpload.إصلاح
Files Accessible to External Parties
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Typo3/Cms