PT-2026-33927

CVE-2026-6553

·

تاريخ النشر

2026-04-21

·

تاريخ التحديث

2026-05-05

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المحتوى TYPO3، الإصدار 14.2.0
الوصف
يؤدي تغيير كلمات مرور مستخدمي الواجهة الخلفية من خلال وحدة إعدادات المستخدم إلى تخزين كلمة المرور بنص عادي في الحقلين uc وuser settings في جدول قاعدة البيانات be users.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-XVV6-P4WF-MVX7
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾