CVE-2026-47349
Orta
Təsvir
Recycler moduluna giriş imkanı olan backend istifadəçiləri, dəyişiklik etmək üçün səlahiyyətli olmadıqları səhifələrdəki və ya cədvəllərdəki yumşaq silinmiş (soft-deleted) qeydləri bərpa edə bilirdilər. Bu problem TYPO3 CMS-in 10.4.57, 11.0.0-11.5.50, 12.0.0-12.4.45, 13.0.0-13.4.30 və 14.0.0-14.3.2 versiyalarından əvvəlki versiyalarına təsir göstərir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulTypo3/cms-core
Dərc9 iyn 2026
İlk görülmə9 iyn 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- typo3/cms-core10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3 və ya daha yeni versiya
- typo3/cms-recycler10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| typo3/cms-corePackagist | v < 10.4.57, 11.0.0 ≤ v < 11.5.51, 12.0.0 ≤ v < 12.4.46, 13.0.0 ≤ v < 13.4.31, 14.0.0 ≤ v < 14.3.3 | 10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3 |
| typo3/cms-recyclerPackagist | v < 10.4.57, 11.0.0 ≤ v < 11.5.51, 12.0.0 ≤ v < 12.4.46, 13.0.0 ≤ v < 13.4.31, 14.0.0 ≤ v < 14.3.3 | 10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.