CVE-2026-77140

Yüksek

Açıklama

Eklenti, ön uç çalışan düzenleme bağlantısının HMAC doğrulamasını yalnızca düzenleme formunu oluşturan işlemde gerçekleştirmekte, değişikliği kalıcı hale getiren işlemde ise gerçekleştirmemektedir. Görünür bir çalışan kaydının UID bilgisini bilen kimliği doğrulanmamış bir ziyaretçi, güncelleme işlemine doğrudan bir POST isteği göndererek geçerli bir düzenleme bağlantısı veya herhangi bir sahiplik kontrolü olmaksızın söz konusu kaydı üzerine yazabilir.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

Ürün

Extension "Telephone Directory"

Yayın25 Ağu 2026

İlk görülme25 Ağu 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği CWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

TYPO3 Extension "Telephone Directory"6.2.0, 5.0.1, 4.1.1 ya da sonraki bir sürüm

Üretici duyuruları

typo3.org/security/advisory/typo3-ext-sa-2026-018

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
TYPO3 Extension "Telephone Directory"	6.0.0 ≤ v < 6.2.0, 5.0.0 ≤ v < 5.0.1, v < 4.1.1	6.2.0, 5.0.1, 4.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.