PT-2026-47745
CVE-2026-47352
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 CMS السابقة للإصدار 10.4.57
إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.51
إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.46
إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.31
إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.3
الوصف
يمكن للمستخدمين المصادق عليهم في الواجهة الخلفية استرداد بيانات تعريف الملفات من خلال مسارات مختلفة لواجهة برمجة التطبيقات (API) الخاصة بالواجهة الخلفية، وذلك بسبب عدم كفاية عمليات التحقق من الأذونات. وهذا يسمح للمستخدمين بالوصول إلى بيانات تعريف الملفات الموجودة خارج مساحات التخزين أو وحدات التثبيت المصرح لهم بها.
التوصيات
التحديث إلى الإصدار 10.4.57 أو أحدث.
قم بالتحديث إلى الإصدار 11.5.52 أو أحدث.
قم بالتحديث إلى الإصدار 12.4.47 أو أحدث.
قم بالتحديث إلى الإصدار 13.4.32 أو أحدث.
قم بالتحديث إلى الإصدار 14.3.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾