PT-2026-41866
CVE-2026-8726
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام الأخبار (news) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل المكون الإضافي في تنقية مدخلات المستخدم بشكل صحيح قبل استخدامها في استعلام قاعدة البيانات. وهذا يسمح لمهاجم غير مصدق الهوية بتنفيذ «حقن SQL»، وهو إدراج كود SQL ضار في استعلام، من خلال معلمة URL في الصفحات التي تستخدم المكون الإضافي «قائمة تواريخ مقالات الأخبار». يمكن استغلال هذه الثغرة عندما يكون المكون الإضافي «قائمة تواريخ المقالات الإخبارية» نشطًا ولم يتم تمكين الإعداد
disableOverrideDemand في TypoScript/Plugin.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتمكين الإعداد
disableOverrideDemand في TypoScript/Plugin لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾