CVE-2025-47937
Təsvir
TYPO3 açıq mənbəli, PHP əsaslı veb kontent idarəetmə sistemidir. Versiya 9.0.0-dan başlayaraq və versiyalar 9.5.51 ELTS, 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS və 13.4.12 LTS-dən əvvəlki versiyalarda, verilənlər bazasının abstraksiya təbəqəsi (DBAL) vasitəsilə çox sayda cədvəli əhatə edən sorğu yerinə yetirilərkən, frontend istifadəçi icazələri `FrontendGroupRestriction` vasitəsilə yalnız birinci cədvələ tətbiq edilir. Nəticədə, eyni sorğuya daxil olan əlavə cədvəllərdən gələn məlumatlar səhvən icazəsiz istifadəçilərə açıla bilər. Problemi həll etmək üçün istifadəçilər TYPO3-ü 9.5.51 ELTS, 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS və ya 13.4.12 LTS versiyasına yeniləməlidirlər.
Necə düzəltmək olar
- typo3 typo39.5.51, 10.4.50, 11.5.44, 12.4.31, 13.4.12 və ya daha yeni versiya
- typo3/cms-core9.5.51, 10.4.50, 11.5.44, 12.4.31, 13.4.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3 typo3 | 9.0.0 ≤ v < 9.5.51, 10.0.0 ≤ v < 10.4.50, 11.0.0 ≤ v < 11.5.44, 12.0.0 ≤ v < 12.4.31, 13.0.0 ≤ v < 13.4.12 | 9.5.51, 10.4.50, 11.5.44, 12.4.31, 13.4.12 |
| typo3/cms-corePackagist | 9.0.0 ≤ v < 9.5.51, 10.0.0 ≤ v < 10.4.50, 11.0.0 ≤ v < 11.5.44, 12.0.0 ≤ v < 12.4.31, 13.0.0 ≤ v < 13.4.12 | 9.5.51, 10.4.50, 11.5.44, 12.4.31, 13.4.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.