CVE-2020-11063 in TYPO3

الملخص

بحسب VulDB • 04/06/2026

في إصدارات TYPO3 CMS 10.4.0 و10.4.1، تم اكتشاف أنه يمكن استخدام هجمات قائمة على الوقت مع وظيفة إعادة تعيين كلمة المرور للمستخدمين الخلفيين (backend users). يتيح ذلك للمهاجم شن هجوم لاستنباط أسماء المستخدمين بناءً على عناوين البريد الإلكتروني المرتبطة بحسابات المستخدمين الخلفيين. وقد تمت معالجة هذه الثغرة في الإصدار 10.4.2.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 30/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155185
• CPE: جاهز
• CWE: CWE-204 (مؤكد)
• CVSS: 3.7 (NVD)
• EPSS: 0.01188
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11063
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11063/