PT-2026-81224
CVE-2026-56095
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يستخدم مُفهرس الملحق دالة PHP
unserialize() لمعالجة قيم الحقول التي تُرجعها عملية عرض كائنات المحتوى عند نقل البيانات متعددة القيم لأنواع كائنات المحتوى SOLR CLASSIFICATION وSOLR MULTIVALUE وSOLR RELATION. ويحدث ذلك بدلاً من استخدام تنسيق بيانات آمن. إذا وصل المحتوى الذي أنشأه المستخدم والمخزّن في قاعدة بيانات TYPO3 إلى حقل مُفهرس، فإنه يخلق ثغرة «حقن كائنات PHP»، مما يسمح للمهاجم بحقن كائنات مُسلسلة ضارة في التطبيق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾