CVE-2012-3527 in TYPO3

الملخص

بحسب VulDB • 02/07/2026

يُتيح ملف view_help.php في نظام المساعدة الخلفي لـ TYPO3، الإصدارات 4.5.x قبل 4.5.19، و4.6.x قبل 4.6.12، و4.7.x قبل 4.7.4، لمستخدمين خلفيين مخولين عن بُعد إلغاء تسلسل كائنات عشوائية وتنفيذ محتمل لكود PHP تعسفي عبر معلمة غير محددة، وذلك بسبب "توقيع مفقود (HMAC)".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/06/2012
• إفشاء: 05/09/2012
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.02120
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3527
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3527/