PT-2026-47737
CVE-2026-11607
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 CMS السابقة للإصدار 10.4.57
إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.51
إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.46
إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.31
إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.3
الوصف
يمكن لمستخدمي الواجهة الخلفية الذين لديهم حق الوصول إلى Form Framework استخدام ملفات لا تنتهي بامتداد
.form.yaml كتعريفات للنماذج، حيث يفشل النظام في رفض الامتدادات غير الصحيحة للملفات. يمكن استخدام ملفات تعريف النماذج المصممة بشكل خبيث لتنفيذ أوامر SQL تعسفية، مما يمكّن المهاجمين من تصعيد الامتيازات عن طريق إنشاء حسابات مستخدمين إدارية في الواجهة الخلفية.التوصيات
التحديث إلى الإصدار 10.4.57 أو أحدث.
التحديث إلى الإصدار 11.5.52 أو أحدث.
التحديث إلى الإصدار 12.4.47 أو أحدث.
التحديث إلى الإصدار 13.4.32 أو أحدث.
التحديث إلى الإصدار 14.3.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾