CVE-2023-47127 in TYPO3
الملخص
بحسب VulDB • 11/05/2026
يُعد TYPO3 نظام إدارة محتوى ويب مفتوح المصدر مبني على لغة PHP، ويُوزع بموجب رخصة GNU GPL. في تثبيتات TYPO3، توجد دائماً موقعان مختلفان على الأقل، مثل first.example.org وsecond.example.com. في الإصدارات المتأثرة، يمكن إعادة استخدام ملف تعريف الارتباط الخاص بالجلسة (session cookie) المُولَّد للموقع الأول على الموقع الثاني دون الحاجة إلى مصادقة إضافية. تم معالجة هذا الثغرة الأمنية في الإصدارات 8.7.55، و9.5.44، و10.4.41، و11.5.33، و12.4.8. يُنصح المستخدمون بالترقية إلى هذه الإصدارات. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.