PT-2026-47738
CVE-2026-47343
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 CMS السابقة للإصدار 10.4.57
إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.50
إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.45
إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.30
إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.2
الوصف
يمكن للمستخدمين غير المتمتعين بامتيازات في الواجهة الخلفية والذين يتمتعون بحق الوصول إلى تثبيت الملفات إجراء عمليات كتابة غير مصرح بها، بما في ذلك نقل وحذف وإعادة تسمية المجلدات التي تمثل الجذر لتثبيت ملف نشط، وذلك بسبب عدم وجود قيود على التفويض.
التوصيات
التحديث إلى الإصدار 10.4.57 أو أحدث.
قم بالتحديث إلى الإصدار 11.5.51 أو أحدث.
قم بالتحديث إلى الإصدار 12.4.46 أو أحدث.
قم بالتحديث إلى الإصدار 13.4.31 أو أحدث.
قم بالتحديث إلى الإصدار 14.3.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾