CVE-2026-77142
Yüksək
Təsvir
Frontend şirkət özünəxidmət redaktə funksiyası, ziyarətçinin sahib olmadığı şirkət qeydləri üçün redaktə formasını gizlətmək məqsədilə şablon səviyyəli görünürlük bayrağına əsaslanır, lakin müvafiq yazma əməliyyatı bu sahiblik yoxlamasını server tərəfində təkrarlamır. Nəticədə, ictimai kataloqdan şirkət qeydinin identifikatorunu bilən bir ziyarətçi, tətbiqin həmin ziyarətçinin sahibliyini təsdiqləməsinə ehtiyac qalmadan, həmin qeyd üçün dəyişdirilmiş yeniləmə sorğusunu birbaşa göndərə və onun məlumatlarını yenidən yaza bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Extension "Industry Directory"
Dərc25 avq 2026
İlk görülmə25 avq 2026
Necə düzəltmək olar
Yeniləyin
- TYPO3 Extension "Industry Directory"8.1.2, 7.0.3, 6.1.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TYPO3 Extension "Industry Directory" | 8.0.0 ≤ v < 8.1.2, 7.0.0 ≤ v < 7.0.3, v < 6.1.6 | 8.1.2, 7.0.3, 6.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.