CVE-2014-3946 in TYPO3

الملخص

بحسب VulDB • 03/06/2026

لا تقوم وظيفة تخزين الاستعلامات (query caching) في مكون إطار عمل Extbase في TYPO3 6.2.0 قبل الإصدار 6.2.3 بالتحقق بشكل صحيح من أذونات المجموعات، مما يسمح للمستخدمين المصادق عليهم عن بُعد بقراءة استعلامات عشوائية عبر مسارات غير محددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/06/2014
• إفشاء: 03/06/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13347
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01118
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3946
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3946/