CVE-2026-109162
Təsvir
Custom saveToFileMount konfiqurasiya edilmiş FileUpload və ya ImageUpload elementlərindən istifadə edən formalar, yüklənmiş faylları təyin olunmuş hədəf qovluq əvəzinə standart yaddaş qovluğuna (1:/user_upload/) yerləşdirirdi. Bu, məhdudlaşdırılmış, qeyri-ictimai yaddaş konfiqurasiya edilsə belə, yüklənmiş faylların ictimaiyyət üçün açıq olan yaddaşa düşməsinə səbəb ola bilərdi. Bu şəkildə saxlanılan fayllar, qeyri-ictimai yaddaşlara tətbiq edilən giriş yoxlamaları olmadan birbaşa təqdim edilir. saveToFileMount üçün standart dəyərdən istifadə edən formalar bu problemdən təsirlənmir. Bu problem TYPO3 CMS versiyaları 14.0.0-14.3.8-ə təsir edir.
Necə düzəltmək olar
- TYPO3 TYPO3 CMS14.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TYPO3 TYPO3 CMS | 14.0.0 ≤ v < 14.3.9 | 14.3.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.