PT-2026-47748
CVE-2026-49741
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-16
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة المحتوى TYPO3 من 14.0.0 إلى 14.3.3
الوصف
يمكن لمستخدمي الواجهة الخلفية الذين يتمتعون بحق الكتابة في جدول قاعدة البيانات
form definition إنشاء سجلات تعريف النماذج أو تحديثها أو حذفها مباشرةً باستخدام DataHandler. تتجاوز هذه العملية عمليات التحقق من صحة الاستمرارية والتحقق من الأذونات في Form Framework، مما يتيح حقن تكوينات نماذج عشوائية. وقد يؤدي ذلك إلى حقن SQL وتصعيد الامتيازات.التوصيات
تحديث TYPO3 CMS إلى إصدار أحدث من 14.3.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾