CVE-2026-77129
Yüksək
Təsvir
Uzantı redaktor tərəfindən konfiqurasiya edilə bilən e-poçt mövzu sətirini heç bir məhdudiyyət olmadan birbaşa Fluid şablon mənbəyinə ötürür. Tədbir plaginə və ya Backend Moduluna redaktə girişi olan backend istifadəçisi həssas məlumatları açıqlamaq və ya TypoScript kontent obyektlərini icra etmək üçün bu sahədə Fluid ViewHelper sintaksisini təmin edə bilər. Bu problemin istismarı üçün tədbirlərin qeydiyyatı plaginə və ya backend moduluna redaktə girişi olan autentifikasiya olunmuş backend hesabı tələb olunur.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Extension "Event management and registration"
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-1336CWE-1336
Necə düzəltmək olar
Yeniləyin
- TYPO3 Extension "Event management and registration"9.0.3, 8.6.2, 7.9.3, 6.7.2, 5.9.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TYPO3 Extension "Event management and registration" | 9.0.0 ≤ v < 9.0.3, 8.0.0 ≤ v < 8.6.2, 7.0.0 ≤ v < 7.9.3, 6.0.0 ≤ v < 6.7.2, v < 5.9.3 | 9.0.3, 8.6.2, 7.9.3, 6.7.2, 5.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.