CVE-2020-26229 in TYPO3
الملخص
بحسب VulDB • 10/08/2026
يُعد TYPO3 نظام إدارة محتوى ويب مفتوح المصدر ومبني على لغة PHP. في إصدارات TYPO3 بدءاً من الإصدار 10.4.0 وحتى قبل الإصدار 10.4.10، تكون واجهات عرض RSS (RSS widgets) عرضة لمعالجة الكيان الخارجي لـ XML (XML external entity processing). هذه الثغرة تعتبر معقولة ولكن نظرية؛ إذ لم يكن من الممكن إعادة إنتاجها فعلياً باستخدام إصدارات PHP الحالية للتوزيعات المدعومة والمُصانة. على الأقل في الإصدار 2.9 من مكتبة libxml2، تكون معالجة الكيانات الخارجية لـ XML مُعطلة افتراضياً ولا يمكن استغلالها. بالإضافة إلى ذلك، يلزم وجود حساب مستخدم صالح للواجهة الخلفية (backend). قم بالتحديث إلى إصدار TYPO3 10.4.10 لإصلاح المشكلة الموصوفة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.