PT-2026-47740
CVE-2026-47347
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 CMS السابقة للإصدار 10.4.57
إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.50
إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.45
إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.30
إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.2
الوصف
التطبيقات التي تستخدم الدالة
sanitizeLocalUrl() ضمن فئة GeneralUtility لتقييد عناوين URL على العناوين المحلية معرضة لهجمات إعادة التوجيه المفتوحة. يحدث هذا عند استخدام عنوان URL بعد اجتيازه لفحوصات التنقية، مما يسمح للمهاجمين بإعادة توجيه المستخدمين إلى محتوى ضار خارجي، والذي يمكن استغلاله في هجمات التصيد الاحتيالي.التوصيات
التحديث إلى الإصدار 10.4.57 أو أحدث.
التحديث إلى الإصدار 11.5.51 أو أحدث.
التحديث إلى الإصدار 12.4.46 أو أحدث.
التحديث إلى الإصدار 13.4.31 أو أحدث.
التحديث إلى الإصدار 14.3.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾