PT-2026-47741
CVE-2026-47348
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.30
إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.2
الوصف
يمكن للمحررين الذين يتمتعون بأذونات إنشاء أو تعديل محتوى الصفحات تضمين علامات HTML في عناوين الصفحات. يتم تخزين هذه العناوين في فهرس البحث دون تنقية، وبالتالي يتم عرضها دون ترميز إخراج مناسب عند ظهورها في نتائج البحث في الواجهة الأمامية عبر المكون الإضافي Indexed Search. يؤدي ذلك إلى حدوث ثغرة «Cross-Site Scripting»، وهي حالة يتم فيها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.
التوصيات
قم بتحديث إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.30 إلى إصدار أحدث من 13.4.30.
قم بتحديث إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.2 إلى إصدار أحدث من 14.3.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾