PT-2026-58011
CVE-2026-15305
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-09-03
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام إدارة المحتوى TYPO3 من 14.2.0 إلى 14.3.5
الوصف
يمكن للمستخدمين تحميل ملفات ذات أنواع MIME عشوائية إلى النماذج التي تستخدم عناصر FileUpload أو ImageUpload التي تم تكوين خاصية
allowedMimeTypes فيها. يحدث هذا لأن MimeTypeValidator يتم تسجيله أثناء إنشاء النموذج قبل تطبيق خصائص تعريف النموذج المحددة، مما يمنع إضافة أداة التحقق إلى مسار المعالجة ويسمح بتجاوز القيود المفروضة من جانب الخادم.التوصيات
تحديث TYPO3 CMS إلى إصدار أحدث من 14.3.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾