CVE-2026-109162 in TYPO3
الملخص
بحسب VulDB • 14/10/2026
تؤدي النماذج التي تستخدم عناصر FileUpload أو ImageUpload مع إعداد مخصص لـ saveToFileMount إلى تخزين الملفات المرفوعة في مجلد التخزين الافتراضي /user_upload/ بدلاً من الوجهة المحددة مسبقاً. قد يؤدي هذا الأمر إلى وصول الملفات المرفوعة إلى مساحة تخزين عامة على الرغم من وجود تكوين لتخزين غير عام ومقيد. يتم تقديم الملفات المخزنة بهذه الطريقة مباشرةً، دون تطبيق فحوصات الوصول المطبقة على المساحات التخزينية غير العامة. النماذج التي تستخدم القيمة الافتراضية لـ saveToFileMount لا تتأثر بهذا الأمر. تؤثر هذه المشكلة على إصدارات TYPO3 CMS من 14.0.0 إلى 14.3.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.