PT-2026-25877
CVE-2026-1323
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TYPO3 (الإصدارات المتأثرة غير محددة)
الوصف
لا يقوم الملحق بتحديد الفئات المسموح بها بشكل صحيح عند فك تسلسل بيانات تعريف فشل النقل. ويمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية مسلسلة غير موثوق بها. يتطلب الاستغلال الفعلي حق الوصول للكتابة إلى الدليل المُعد في
$GLOBALS[’TYPO3 CONF VARS‘][’MAIL‘][’transport spool filepath‘].التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾