PT-2026-118316 · Typo3 · Typo3
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
TYPO3 الإصدارات 10 إلى 11
الوصف
عند تكوين مفتاح API، يتم تضمين مفتاح OpenAI API في كل صفحة من صفحات لوحة التحكم (backend)، وذلك للسماح لإضافة المحرر بالاتصال بخدمة OpenAI مباشرة من المتصفح. يتيح ذلك لأي مستخدم مصرح له بالدخول إلى لوحة التحكم قراءة المفتاح واستخدامه على نفقة مشغل الموقع.
التوصيات
تحديث إصدارات TYPO3 من 10 إلى 11 إلى إصدار لا يتم فيه عرض مفتاح API في صفحات لوحة التحكم.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Typo3