PT-2026-81228 · Typo3 · Extension "Modules"
CVSS v4.0
6.0
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمستخدم الخلفية المصادق عليه وذو الصلاحيات المحدودة استغلال نقطة نهاية AJAX في الخلفية تُستخدم للتحرير المباشر، والتي تفشل في تقييد الوصول إلى الحقول التي لا يُسمح للمستخدم برؤيتها أو تحريرها. من خلال توفير معلمات عشوائية للجداول والحقول والسجلات، يمكن للمهاجم إحداث استجابة خطأ تكشف عن القيمة الحالية للحقل المطلوب في قاعدة البيانات. وقد يؤدي ذلك إلى الكشف عن معلومات حساسة، بما في ذلك تجزئات كلمات المرور لكل من مستخدمي الخلفية والواجهة الأمامية. يتطلب الاستغلال حسابًا صالحًا له حق الوصول إلى وحدة الخلفية الخاصة بالملحقات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Extension "Modules"