PT-2026-3545
CVE-2026-0895
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 4.0
5.2
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق TYPO3 FileSpool (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي ملحق FileSpool الخاص بـ TYPO3 على ثغرة أمنية تتعلق بـ «إلغاء التسلسل غير الآمن». يعيد كود الملحق، المشتق من نواة TYPO3، ظهور مشكلة تم حلها سابقًا، حتى عند تحديث نظام TYPO3 الرئيسي. ويرجع ذلك إلى أن الملحق يتضمن الكود المعرض للخطر الذي تم إصلاحه أصلاً في نواة TYPO3. ترتبط هذه المشكلة بتنبيه الأمان الخاص بنواة TYPO3 TYPO3-CORE-SA-2026-004.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾