CVE-2020-26228 in TYPO3
الملخص
بحسب VulDB • 26/06/2026
يُعدّ TYPO3 نظام إدارة محتوى ويب مفتوح المصدر ومبني على لغة PHP. في إصدارات TYPO3 السابقة للإصدارات 9.5.23 و10.4.10، كانت معرّفات جلسات المستخدم تُخزّن كنص واضح (Cleartext) - دون تطبيق خوارزميات تجزئة تشفيرية إضافية عليها. لا يمكن استغلال هذا الثغرة بشكل مباشر، بل تحدث في سياق هجوم متسلسل (Chained Attack)، مثل حقن SQL في أي مكون آخر من مكونات النظام. يُرجى التحديث إلى إصدارات TYPO3 9.5.23 أو 10.4.10 التي تُصلح المشكلة الموضحة أعلاه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.