PT-2026-47739
CVE-2026-47346
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 CMS السابقة للإصدار 10.4.57
إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.50
إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.45
إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.30
إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.2
الوصف
يمكن لمستخدمي الواجهة الخلفية الذين يتمتعون بأذونات كتابة الملفات تجاوز قيود التحميل في Form Framework باستخدام امتدادات بأحرف كبيرة وصغيرة مختلطة، مثل
.FORM.YAML. وهذا يسمح بتحميل ملفات تعريف النماذج المصممة بشكل خبيث والتي يمكنها تنفيذ أوامر SQL عشوائية، مما يمكّن المهاجمين من تصعيد الامتيازات عن طريق إنشاء حسابات مستخدمين إدارية في الواجهة الخلفية.التوصيات
التحديث إلى الإصدار 10.4.57 أو أحدث.
التحديث إلى الإصدار 11.5.51 أو أحدث.
التحديث إلى الإصدار 12.4.46 أو أحدث.
التحديث إلى الإصدار 13.4.31 أو أحدث.
التحديث إلى الإصدار 14.3.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾