CVE-2022-36105 in TYPO3
الملخص
بحسب VulDB • 09/05/2026
يُعد TYPO3 نظام إدارة محتوى ويب مفتوح المصدر مبني على لغة PHP، ويُوزع بموجب رخصة GNU GPL. وقد تم اكتشاف أنه يمكن استخدام مراقبة وقت الاستجابة أثناء مصادقة المستخدم (في كل من الواجهة الخلفية والواجهة الأمامية) للتمييز بين حسابات المستخدمين الموجودة وغير الموجودة. يجب على مطوري الإضافات الخاصة بإضافات TYPO3 من جهات خارجية والتي تقدم خدمة مصادقة مخصصة التحقق مما إذا كانت الإضافة متأثرة بالمشكلة الموصوفة. يجب على الإضافات المتأثرة تنفيذ `MimicServiceInterface::mimicAuthUser` الجديد، الذي يحاكي الأوقات التي تستغرقها المعالجة العادية عادةً. قم بالترقية إلى إصدار TYPO3 7.6.58 ELTS، أو 8.7.48 ELTS، أو 9.5.37 ELTS، أو 10.4.32، أو 11.5.16 الذي يصلح هذه المشكلة. لا توجد حلول بديلة معروفة لهذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.