PT-2026-47749
CVE-2026-49742
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.50
إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.45
إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.30
إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.2
الوصف
يمكن لمستخدمي الواجهة الخلفية الذين يتمتعون بأذونات تنزيل الملفات تنزيل الملفات من وحدة التخزين الاحتياطية لطبقة تجريد الملفات (FAL) عبر وحدة الوسائط. ونظرًا لأن وحدة التخزين الاحتياطية تحل المسارات بالنسبة إلى جذر مستندات الخادم، فقد يؤدي ذلك إلى الكشف عن الملفات الحساسة، مثل ملفات السجلات.
التوصيات
قم بتحديث إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.50 إلى إصدار أحدث من 11.5.50.
قم بتحديث إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.45 إلى إصدار أحدث من 12.4.45.
قم بتحديث إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.30 إلى إصدار أحدث من 13.4.30.
قم بتحديث إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.2 إلى إصدار أحدث من 14.3.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾