CVE-2026-49741
Açıklama
form_definition veritabanı tablosuna yazma erişimi olan arka uç kullanıcıları, Form Framework'ün kalıcılık doğrulamalarını ve izin kontrollerini atlayarak DataHandler aracılığıyla doğrudan form tanım kayıtları oluşturabiliyor, güncelleyebiliyor veya silebiliyordu. Bu durum; SQL enjeksiyonu ve yetki yükseltme dahil olmak üzere başlangıçta TYPO3-CORE-SA-2018-003 ile giderilen saldırı vektörlerinin yeniden etkinleştirilmesine ve rastgele form konfigürasyonlarının enjekte edilmesine olanak tanıyordu. Bu sorun TYPO3 CMS 14.0.0-14.3.2 sürümlerini etkilemektedir.
Nasıl düzeltilir
- typo3/cms-core14.3.3 ya da sonraki bir sürüm
- typo3/cms-form14.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3/cms-corePackagist | 14.0.0 ≤ v < 14.3.3 | 14.3.3 |
| typo3/cms-formPackagist | 14.0.0 ≤ v < 14.3.3 | 14.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.