PT-2026-2476
CVE-2025-59022
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
الإصدارات من 10.0.0 إلى 10.4.54 من TYPO3 CMS
الإصدارات من 11.0.0 إلى 11.5.48 من TYPO3 CMS
الإصدارات من 12.0.0 إلى 12.4.40 من TYPO3 CMS
الإصدارات من 13.0.0 إلى 13.4.22 من TYPO3 CMS
الإصدارات من 14.0.0 إلى 14.0.1 من TYPO3 CMS
الوصف
كان بإمكان مستخدمي الواجهة الخلفية (back-end) الذين يتمتعون بحق الوصول إلى وحدة Recycler حذف بيانات عشوائية من أي جدول قاعدة بيانات محدد في TCA، بغض النظر عن أذوناتهم الخاصة بهذا الجدول المحدد. وكان ذلك يتيح للمهاجمين حذف وتدمير البيانات الحيوية للموقع، مما قد يؤدي إلى تعطل الموقع. ترتبط المشكلة بوحدة Recycler في نظام إدارة المحتوى TYPO3 وتفاعلها مع TCA (مصفوفة تكوين TypoScript).
التوصيات
يجب تحديث إصدارات 10.0.0 إلى 10.4.54 من نظام إدارة المحتوى TYPO3 إلى إصدار أحدث ومُصحح.
يجب تحديث إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.48 إلى إصدار أحدث ومُصحح.
يجب تحديث إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.40 إلى إصدار أحدث ومُصحح.
يجب تحديث إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.22 إلى إصدار أحدث ومُصحح.
يجب تحديث إصدارات TYPO3 CMS من 14.0.0 إلى 14.0.1 إلى إصدار أحدث ومُصحح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾