PT-2026-41865
CVE-2026-46725
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-05-25
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Content Element Selector (ceselector) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم الملحق بتمرير ملف تعريف ارتباط (cookie) يتحكم فيه المهاجم مباشرةً إلى دالة
unserialize() دون معالجته بطريقة آمنة. يمكن لمهاجم بعيد غير مصدق عليه تقديم حمولة متسلسلة مصممة خصيصًا لتشغيل حقن كائنات PHP، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد على خادم TYPO3. تحدث هذه المشكلة عندما يتم تكوين عنصر المحتوى بـ ”الوضع الدائم: ثابت“ في إعدادات المكون الإضافي. تم فهرسة أكثر من 294,700 موقع يستخدم نظام إدارة المحتوى TYPO3 بواسطة FOFA خلال العام الماضي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾