PT-2026-47742

CVE-2026-47349

تاريخ النشر

2026-06-09

تاريخ التحديث

2026-06-12

الوصف من

CVSS 4.0

5.3

متوسطة

المقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات TYPO3 CMS السابقة للإصدار 10.4.57

إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.51

إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.46

إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.31

إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.3

الوصف

يمكن لمستخدمي الواجهة الخلفية الذين لديهم حق الوصول إلى وحدة Recycler استعادة السجلات المحذوفة مؤقتًا في الصفحات أو الجداول التي ليس لديهم صلاحية تعديلها.

التوصيات

قم بالتحديث إلى الإصدار 10.4.57 أو أحدث.

قم بالتحديث إلى الإصدار 11.5.52 أو أحدث.

قم بالتحديث إلى الإصدار 12.4.47 أو أحدث.

قم بالتحديث إلى الإصدار 13.4.32 أو أحدث.

قم بالتحديث إلى الإصدار 14.3.4 أو أحدث.

كحل مؤقت، قم بتقييد الوصول إلى وحدة Recycler للمستخدمين غير المصرح لهم.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون