Към съдържанието
Търсене

CVE-2026-15305: TYPO3 CMS, логическа грешка

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Users were able to upload files with arbitrary MIME types to forms using FileUpload or ImageUpload elements with allowedMimeTypes configured. The restriction was not enforced server-side because the MimeTypeValidator was registered during form building before concrete form definition properties were applied, resulting in the validator never being added to the processing pipeline. This issue affects TYPO3 CMS versions 14.2.0-14.3.4.

Засегнати продукти

  • TYPO3 TYPO3 CMS: 14.2.0 преди 14.3.5

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в TYPO3 TYPO3 CMS

Първоизточници

CVE-2026-15305: TYPO3 CMS, логическа грешка | freedomonline.bg