CVE-2020-15086 in mediace Extension
الملخص
بحسب VulDB • 14/07/2026
في تثبيتات TYPO3 التي تحتوي على الامتداد "mediace" بدءاً من الإصدار 7.6.2 وحتى قبل الإصدار 7.6.5، تم اكتشاف أن آلية تحقق داخلية يمكن استخدامها لتوليد قيم تجزئة (checksums) تعسفية. يتيح ذلك حقن بيانات ذات رمز مصادقة رسالة مشفرية (cryptographic message authentication code) صالح، مما قد يؤدي إلى تنفيذ الكود عن بُعد (RCE). للاستفادة بنجاح من هذه الثغرة الأمنية، يجب أن يكون للمهاجم وصولاً على الأقل إلى مكون إضافي `Extbase` أو إجراء وحدة في تثبيت TYPO3. تم إصلاح هذه المشكلة في الإصدار 7.6.5 من امتداد "mediace" لـ TYPO3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.