PT-2026-2638
CVE-2026-0859
·
تاريخ النشر
2026-01-13
·
تاريخ التحديث
2026-01-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 من 10.0.0 إلى 10.4.54
إصدارات TYPO3 من 11.0.0 إلى 11.5.48
إصدارات TYPO3 من 12.0.0 إلى 12.4.40
إصدارات TYPO3 من 13.0.0 إلى 13.4.22
إصدارات TYPO3 من 14.0.0 إلى 14.0.1
الوصف
يوجد عيب في TYPO3 يسمح للمستخدمين المحليين الذين يتمتعون بحق الكتابة في دليل spool بتنفيذ تعليمات برمجية PHP عشوائية على خادم الويب. ويحدث ذلك من خلال إنشاء ملف ضار يتم فك تسلسله أثناء تنفيذ الأمر
mailer:spool:send.التوصيات
قم بتحديث TYPO3 إلى إصدار أحدث من 10.4.54.
قم بتحديث TYPO3 إلى إصدار أحدث من 11.5.48.
قم بتحديث TYPO3 إلى إصدار أحدث من 12.4.40.
قم بتحديث TYPO3 إلى إصدار أحدث من 13.4.22.
قم بتحديث TYPO3 إلى إصدار أحدث من 14.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾