CVE-2026-77146
Yüksək
Təsvir
Uzantının dəvət kontrolleri yanlış girişdən sonra (çatışmayan heş, mövcud olmayan, deaktiv edilmiş və ya silinmiş istifadəçilər) yönləndirmə etdikdən sonra emalı dayandırmır, bu da autentifikasiya olunmamış hücumçuya hər hansı mövcud frontend istifadəçi hesabı üçün yeni şifrə təyin etməyə və onu yenidən aktivləşdirməyə imkan verir. Bu zəiflik uzantının yalnız 8.x versiyalarında mövcuddur.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
Məhsul
Extension "femanager"
Dərc25 avq 2026
İlk görülmə25 avq 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- TYPO3 Extension "femanager"8.4.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TYPO3 Extension "femanager" | 8.0.0 ≤ v < 8.4.2 | 8.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.