PT-2026-2474
CVE-2025-59020
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 من 10.0.0 إلى 10.4.54
إصدارات TYPO3 من 11.0.0 إلى 11.5.48
إصدارات TYPO3 من 12.0.0 إلى 12.4.40
إصدارات TYPO3 من 13.0.0 إلى 13.4.22
إصدارات TYPO3 من 14.0.0 إلى 14.0.1
الوصف
يوجد ثغرة أمنية تسمح بالتلاعب بالمعلمة
defVals لتجاوز عمليات التحقق من الوصول على مستوى الحقول أثناء إنشاء السجلات في الواجهة الخلفية لـ TYPO3. يتيح الاستغلال الناجح لهذه الثغرة للمهاجمين إدخال بيانات عشوائية في الحقول المقيدة في جدول قاعدة البيانات، شريطة أن يكون المستخدم يمتلك بالفعل أذونات الكتابة لمجموعة محدودة من الحقول.التوصيات
يجب تحديث إصدارات TYPO3 من 10.0.0 إلى 10.4.54.
يجب تحديث إصدارات TYPO3 من 11.0.0 إلى 11.5.48.
يجب تحديث إصدارات TYPO3 من 12.0.0 إلى 12.4.40.
يجب تحديث إصدارات TYPO3 من 13.0.0 إلى 13.4.22.
يجب تحديث إصدارات TYPO3 من 14.0.0 إلى 14.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾