TYPO3 sgalinski Cookie Consent Plugin तक 7.4.5/8.1.11 Consent History Review कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.0	$0-$5k	2.29

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, TYPO3 sgalinski Cookie Consent Plugin तक 7.4.5/8.1.11 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Consent History Review Module घटक का हिस्सा है। यह हेरफेर कमजोर एन्क्रिप्शन उत्पन्न करता है। यह भेद्यता CVE-2026-112064 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, TYPO3 sgalinski Cookie Consent Plugin तक 7.4.5/8.1.11 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Consent History Review Module घटक का हिस्सा है। यह हेरफेर कमजोर एन्क्रिप्शन उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-916 मिलता है। इस कमजोरी को प्रकाशित किया गया था. यह सलाह typo3.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2026-112064 के रूप में व्यापार की जाती है। CVE असाइनमेंट 18/10/2026 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है। हमले की कठिनाई का स्तर काफी ऊँचा है। इसका दुरुपयोग कठिन होने की बात कही गई है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1552 घोषित करती है.

यह परिभाषित नहीं के रूप में घोषित है।

7.4.6 , 8.1.12 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

प्रभावित

• TYPO3 Extension

उत्पादजानकारी

प्रकार

• Content Management System

विक्रेता

• TYPO3

नाम

• sgalinski Cookie Consent Plugin

संस्करण

• 7.4.0
• 7.4.1
• 7.4.2
• 7.4.3
• 7.4.4
• 7.4.5
• 8.1.0
• 8.1.1
• 8.1.2
• 8.1.3
• 8.1.4
• 8.1.5
• 8.1.6
• 8.1.7
• 8.1.8
• 8.1.9
• 8.1.10
• 8.1.11

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.1
VulDB मेटा अस्थायी स्कोर: 3.0

VulDB मूल स्कोर: 3.1
VulDB अस्थायी स्कोर: 3.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-916 / CWE-326 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: sgalinski Cookie Consent Plugin 7.4.6/8.1.12

समयरेखाजानकारी

18/10/2026 CVE आरक्षित
20/10/2026 +2 दिन सलाह जारी की गई
20/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
20/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: typo3.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-112064 (🔒)
GCVE (CVE): GCVE-0-2026-112064
GCVE (VulDB): GCVE-100-422729
EUVD: 🔒
CERT Bund: WID-SEC-2026-4053 - TYPO3 Extensions: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 20/10/2026 12:01 PM
अद्यतनित: 20/10/2026 02:04 PM
परिवर्तन: 20/10/2026 12:01 PM (67), 20/10/2026 01:20 PM (1), 20/10/2026 02:04 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!