CVE-2026-77143
Yüksək
Təsvir
Frontend mövzu redaktə axını, sorğu göndərən ziyarətçinin dəyişiklik edilən mövzunun sahibi olduğunu server tərəfində yoxlamır. Nəticədə, ictimai forumdakı bir mövzunun identifikatorunu bilən ziyarətçi, tətbiqin mülkiyyəti təsdiqləməsinə ehtiyac olmadan həmin mövzu üçün modifikasiya edilmiş yeniləmə sorğusunu birbaşa göndərə və onun məzmununu yenidən yaza bilər. Mövzu identifikatorları ictimai forum siyahısında görünür və boşluğun istismarı üçün heç bir imtiyazlı giriş və ya standart olmayan konfiqurasiya tələb olunmur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Extension "Forum"
Dərc25 avq 2026
İlk görülmə25 avq 2026
Necə düzəltmək olar
Yeniləyin
- TYPO3 Extension "Forum"6.2.4, 5.0.1, 4.0.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TYPO3 Extension "Forum" | 6.0.0 ≤ v < 6.2.4, 5.0.0 ≤ v < 5.0.1, v < 4.0.4 | 6.2.4, 5.0.1, 4.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.