CVE-2026-112240
Orta
Açıklama
Bir form aracılığıyla yüklenen dosyalar için indirme bağlantısı, tahmin edilebilen bir tokene dayanıyordu. İstekteki dosya adı da tahmine karşı dirençli olacak şekilde doğrulanmamıştı. Kimliği doğrulanmamış bir saldırgan, bunu diğer ziyaretçiler tarafından yüklenen dosyalara erişmek için kullanabilirdi. Ayrıca token, bildirim e-postasının metin versiyonunda açık metin olarak gösteriliyordu.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Extension "TYPO3 Fluid-Form by coding.ms"
Yayın20 Eki 2026
İlk görülme20 Eki 2026
Nasıl düzeltilir
Güncelleyin
- TYPO3 Extension "TYPO3 Fluid-Form by coding.ms"6.0.6, 5.0.10 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TYPO3 Extension "TYPO3 Fluid-Form by coding.ms" | 6.0.0 ≤ v < 6.0.6, v < 5.0.10 | 6.0.6, 5.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.