CVE-2026-112239

Yüksek

Açıklama

Eklenti, gönderilen bir değeri, gönderilen bir sayfa kaydının gönderilen bir alanına yazan bir arka uç uç noktası sağlar. Bu işlem sırasında ne kullanıcının izinleri kontrol edilir ne de hangi alanların değiştirilebileceğine dair bir kısıtlama uygulanır. Bu nedenle, kimliği doğrulanmış herhangi bir arka uç kullanıcısı, kendilerine verilen yetkilerin kapsamı dışında, erişim izinleri ve yapılandırmalar da dahil olmak üzere herhangi bir sayfanın herhangi bir özelliğini değiştirebilir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

Ürün

Extension "TYPO3 AI Integration Extension"

Yayın20 Eki 2026

İlk görülme20 Eki 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği CWE-915CWE-915

Nasıl düzeltilir

Güncelleyin

TYPO3 Extension "TYPO3 AI Integration Extension"14.0.2 ya da sonraki bir sürüm

Üretici duyuruları

typo3.org/security/advisory/typo3-ext-sa-2026-035

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
TYPO3 Extension "TYPO3 AI Integration Extension"	v < 14.0.2	14.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.