CVE-2026-77141

Yüksək

Təsvir

Uzantı özünün frontend redaktə, yeniləmə və aktivləşdirmə hərəkətlərində istifadəçi tərəfindən təmin edilən sorğu arqumentindən hədəf klub qeydini müəyyən edir, lakin bunların heç birində mülkiyyət yoxlaması aparmır. Klub qeydinin UID-ni bilən autentifikasiya olunmamış ziyarətçi, həmin qeydin sahibi olmadan, yeniləmə və ya aktivləşdirmə hərəkətinə birbaşa sorğu göndərərək həmin qeydi yenidən yaza və ya hələ də təsdiq gözləyən qeydi dərc edə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Extension "Club Directory"

Dərc25 avq 2026

İlk görülmə25 avq 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması CWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

TYPO3 Extension "Club Directory"8.1.3, 7.0.2, 6.0.2 və ya daha yeni versiya

İstehsalçı bildirişləri

typo3.org/security/advisory/typo3-ext-sa-2026-019

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
TYPO3 Extension "Club Directory"	8.0.0 ≤ v < 8.1.3, 7.0.0 ≤ v < 7.0.2, v < 6.0.2	8.1.3, 7.0.2, 6.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.