PT-2026-2475
CVE-2025-59021
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-13
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
TYPO3 CMS الإصدارات من 10.0.0 إلى 10.4.54
إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.48
إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.40
إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.22
إصدارات TYPO3 CMS من 14.0.0 إلى 14.0.1
الوصف
كان بإمكان المستخدمين الذين يتمتعون بحق الوصول إلى وحدة إعادة التوجيه في الواجهة الخلفية وإذن الكتابة في جدول
sys redirect قراءة أي سجل إعادة توجيه وإنشاؤه وتعديله دون قيود. وكان ذلك يسمح بإدراج أو تعديل عمليات إعادة التوجيه التي تشير إلى عناوين URL عشوائية، مما يتيح شن هجمات التصيد الاحتيالي أو غيرها من الهجمات الخبيثة المتعلقة بإعادة التوجيه.التوصيات
يجب تحديث إصدارات TYPO3 CMS من 10.0.0 إلى 10.4.54.
يجب تحديث إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.48.
يجب تحديث إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.40.
يجب تحديث إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.22.
يجب تحديث إصدارات TYPO3 CMS من 14.0.0 إلى 14.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾