CVE-2025-47939 in TYPO3
الملخص
بحسب VulDB • 09/08/2026
TYPO3 هو نظام إدارة محتوى ويب مفتوح المصدر ومبني على لغة PHP. وبسبب التصميم المعماري للنظام، سمحت وحدة إدارة الملفات في واجهة المستخدم الخلفية (Backend) لـ TYPO3 تاريخياً برفع أي نوع من الملفات، باستثناء تلك التي يمكن تنفيذها مباشرةً في سياق خادم الويب. يعني هذا الافتقار إلى القيود إمكانية رفع ملفات قد تُعتبر ضارة محتملاً، مثل الثنائيات القابلة للتنفيذ (على سبيل المثال، ملفات `.exe`) أو الملفات ذات الامتدادات وأنواع MIME غير المتسقة (مثال: ملف مُسمى بشكل خاطئ بامتداد `.png` ولكنه يحمل فعلياً نوع MIME `application/zip`). هذه المشكلة موجودة بدءاً من الإصدار 9.0.0 وفي جميع الإصدارات السابقة للإصدارات 9.5.51 ELTS، و10.4.50 ELTS، و11.5.44 ELTS، و12.4.31 LTS، و13.4.12 LTS. وعلى الرغم من أن هذه الملفات لا يمكن تنفيذها مباشرةً عبر خادم الويب، فإن وجودها قد يقدم مخاطر غير مباشرة. على سبيل المثال، قد تقوم خدمات الطرف الثالث مثل ماسحات الفيروسات أو أنظمة كشف البرمجيات الخبيثة بوضع علامة تحذيرية عليها أو حظر الوصول إلى الموقع الإلكتروني للمستخدمين النهائيين إذا تم العثور على ملفات مشبوهة. يمكن أن يؤثر هذا سلباً على توافر الموقع أو سمعته. يجب على المستخدمين التحديث إلى TYPO3 الإصدار 9.5.51 ELTS، أو 10.4.50 ELTS، أو 11.5.44 ELTS، أو 12.4.31 LTS، أو 13.4.12 LTS لإصلاح المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.