CVE-2026-77127
Təsvir
Uzantı, sətir içi redaktə üçün nəzərdə tutulmuş backend AJAX son nöqtəsinin cari istifadəçinin görməyə və ya redaktə etməyə icazəsi olan sahələrlə məhdudlaşdırılmasını təmin etmir. Autentifikasiya olunmuş, aşağı imtiyazlı backend istifadəçisi ixtiyari cədvəl, sahə və qeyd parametrləri təqdim edərək, sorğu edilən sahənin cari verilənlər bazası dəyərini ifşa edən xəta cavabını tetikləyə bilər ki, bu da backend və frontend istifadəçi parol hash-ləri kimi həssas məlumatların sızmasına səbəb olur. İstismar üçün uzantılar backend moduluna giriş imkanı olan keçərli və autentifikasiya olunmuş TYPO3 backend istifadəçi hesabı tələb olunur.
Necə düzəltmək olar
- TYPO3 Extension "Modules"8.1.4, 7.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TYPO3 Extension "Modules" | 8.0.0 ≤ v < 8.1.4, v < 7.10.4 | 8.1.4, 7.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.