PT-2026-47747
CVE-2026-49740
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة المحتوى TYPO3 السابقة للإصدار 10.4.57
إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.51
إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.46
إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.31
إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.3
الوصف
تقوم واجهة التخزين المؤقت (VariableFrontend) ومخزن القيم والمفاتيح الدائم (Registry) بإلغاء تسلسل حمولات PHP دون التحقق من سلامتها أو فرض قيود على الفئات. يمكن للمهاجم الذي يمتلك حق الوصول للكتابة إلى الخلفية التخزينية الأساسية، مثل نظام الملفات أو جدول قاعدة البيانات
sys registry، حقن حمولة مُسلسلة مُصممة خصيصًا لإحداث حقن كائنات PHP. وقد يتيح ذلك استغلال سلسلة من الأدوات لتحقيق تنفيذ التعليمات البرمجية عن بُعد.التوصيات
التحديث إلى الإصدار 10.4.57 أو أحدث.
التحديث إلى الإصدار 11.5.52 أو أحدث.
التحديث إلى الإصدار 12.4.47 أو أحدث.
التحديث إلى الإصدار 13.4.32 أو أحدث.
التحديث إلى الإصدار 14.3.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾