PT-2026-41866 · Typo3 · Date Menu Of News Articles
CVSS v4.0
8.2
عالية
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الأخبار (news) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل المكون الإضافي في تنقية مدخلات المستخدم بشكل صحيح قبل استخدامها في استعلام قاعدة البيانات. وهذا يسمح لمهاجم غير مصدق الهوية بتنفيذ «حقن SQL»، وهو إدراج كود SQL ضار في استعلام، من خلال معلمة URL في الصفحات التي تستخدم المكون الإضافي «قائمة تواريخ مقالات الأخبار». يمكن استغلال هذه الثغرة عندما يكون المكون الإضافي «قائمة تواريخ المقالات الإخبارية» نشطًا ولم يتم تمكين الإعداد
disableOverrideDemand في TypoScript/Plugin.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتمكين الإعداد
disableOverrideDemand في TypoScript/Plugin لتقليل مخاطر الاستغلال.استغلال
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Date Menu Of News Articles