PT-2026-81223
CVE-2026-56094
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح هذا الملحق لمعلمة
additionalFilters المقدمة في الطلب بتسجيل مرشح مسمى siteHash قبل تطبيق مرشح siteHash الخاص بالنظام. ونظرًا لأن أداة إنشاء الاستعلامات لا تقوم بالكتابة فوق مرشح مسمى مسجل مسبقًا، يمكن للزائر قراءة المستندات العامة التابعة لموقع آخر في نواة Solr مشتركة تخدم عدة مواقع TYPO3. تؤثر هذه المشكلة أيضًا على مسار «النتائج المقترحة الأعلى» عند تمكين ميزة «الاقتراح».التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾