جزئیات آسیب‌پذیری
CVE-2026-8827
TYPO3 Extension "Address List"
SQL Injection in extension "Address List" (tt_address)
CVSS 4.0
8.2بالا
شرح رسمی (انگلیسی)
The AddressRepository::getSqlQuery() method constructs a database query without properly sanitizing user input, leading to SQL Injection. The method is not invoked anywhere within the extension itself and therefore poses no direct risk in a default installation. However, custom extensions that call this method with untrusted input would expose the site to SQL injection.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (TYPO3) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TYPO3 | Extension "Address List" | v < 8.1.2 | CVEProject cvelistV5 (CNA) |
| TYPO3 | Extension "Address List" | 10.0.0 ≤ v < 10.0.1 | CVEProject cvelistV5 (CNA) |
| TYPO3 | Extension "Address List" | 9.0.0 ≤ v < 9.1.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://typo3.org/security/advisory/typo3-ext-sa-2026-012 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TYPO3
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')