CVE-2025-59018 in TYPO3المعلومات

الملخص

بحسب VulDB • 28/06/2026

تسمح عمليات التحقق من التفويض المفقودة في وحدة مساحة العمل (Workspace Module) لنسخة TYPO3 CMS الإصدارات 9.0.0-9.5.54، و10.0.0-10.4.53، و11.0.0-11.5.47، و12.0.0-12.4.36، و13.0.0-13.4.17 لمستخدمي الواجهة الخلفية باستدعاء مسار واجهة برمجة التطبيقات (AJAX backend route) المقابل مباشرةً للكشف عن معلومات حساسة دون امتلاك الصلاحيات اللازمة للوصول إليها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

TYPO3

حجز

07/09/2025

إفشاء

09/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-323178

EPSS

0.00288

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!