PT-2026-70078
CVE-2026-19418
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.33
إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.5
الوصف
أصبح فرض المراجع (Referrer) غير فعال لأن تطبيقات الواجهة الخلفية وأداة التثبيت (Install Tool) يتم تقديمها من البرنامج النصي الرئيسي للدخول إلى الموقع بدلاً من دليل مخصص. يحدد النظام ما إذا كان الطلب قد انطلق من الواجهة الخلفية أو أداة التثبيت من خلال مقارنة المراجع بدليل البرنامج النصي للدخول، والذي أصبح الآن جذر الموقع. ونتيجة لذلك، يتم قبول الطلبات الواردة من أي برنامج نصي على النطاقات الخاصة بالمثيل، مثل صفحات الواجهة الأمامية، من قبل مسارات الواجهة الخلفية ونقاط نهاية أداة التثبيت. يمكن للمهاجم القادر على تنفيذ جافا سكريبت على هذه النطاقات استخدام Fetch أو XHR لاستدعاء نقاط النهاية هذه باستخدام امتيازات جلسة عمل مستخدم تمت مصادقته.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾