CVE-2025-47937 in TYPO3
الملخص
بحسب VulDB • 16/07/2026
يُعد TYPO3 نظام إدارة محتوى ويب مفتوح المصدر ومبني على لغة PHP. بدءاً من الإصدار 9.0.0 وحتى الإصدارات السابقة لـ 9.5.51 ELTS، و10.4.50 ELTS، و11.5.44 ELTS، و12.4.31 LTS، و13.4.12 LTS، عند تنفيذ استعلام قاعدة بيانات يتضمن جداول متعددة من خلال طبقة تجريد قاعدة البيانات (DBAL)، تُطبق صلاحيات مستخدم الواجهة الأمامية فقط عبر `FrontendGroupRestriction` على الجدول الأول. ونتيجة لذلك، قد يتم الكشف عن غير قصد عن بيانات من الجداول الإضافية المدرجة في نفس الاستعلام إلى المستخدمين غير المصرح لهم. يُنصح المستخدمون بتحديث TYPO3 إلى الإصدار 9.5.51 ELTS، أو 10.4.50 ELTS، أو 11.5.44 ELTS، أو 12.4.31 LTS، أو 13.4.12 LTS لإصلاح المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.