PT-2026-47744
CVE-2026-47351
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 CMS من 10.4.0 إلى 13.4.30
إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.2
الوصف
يمكن لمستخدمي الواجهة الخلفية إدراج سجلات وملفات عشوائية في الحافظة دون إجراء عمليات التحقق المناسبة من أذونات القراءة. وهذا يسمح للمستخدمين غير المصرح لهم بجمع معلومات حول السجلات والملفات التي لا يُسمح لهم بعرضها.
التوصيات
قم بتحديث إصدارات TYPO3 CMS من 10.4.0 إلى 13.4.30 إلى إصدار أحدث من 13.4.30.
قم بتحديث إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.2 إلى إصدار أحدث من 14.3.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾