CVE-2026-11607
Təsvir
Form Framework-ə giriş imkanı olan backend istifadəçiləri, yanlış fayl genişlənməsi rədd edilmədiyi üçün .form.yaml ilə bitməyən fayllardan forma tərifləri kimi istifadə edə bilirdilər. Xüsusi hazırlanmış zərərli forma tərifi faylları ixtiyari SQL ifadələrini icra etmək üçün istifadə oluna bilər ki, bu da hücumçulara inzibati backend istifadəçi hesabları yaratmaqla imtiyazlarını yüksəltməyə imkan verir. Bu problem TYPO3 CMS-in 10.4.57, 11.0.0-11.5.50, 12.0.0-12.4.45, 13.0.0-13.4.30 və 14.0.0-14.3.2 versiyalarından əvvəlki versiyalarına təsir göstərir.
Necə düzəltmək olar
- typo3/cms-core10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3 və ya daha yeni versiya
- typo3/cms-form10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3/cms-corePackagist | v < 10.4.57, 11.0.0 ≤ v < 11.5.51, 12.0.0 ≤ v < 12.4.46, 13.0.0 ≤ v < 13.4.31, 14.0.0 ≤ v < 14.3.3 | 10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3 |
| typo3/cms-formPackagist | v < 10.4.57, 11.0.0 ≤ v < 11.5.51, 12.0.0 ≤ v < 12.4.46, 13.0.0 ≤ v < 13.4.31, 14.0.0 ≤ v < 14.3.3 | 10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.