تحكم معطل في الوصول في الامتداد "Frontend User Registration" (sf_register)

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

لا ترفض الإجراءات المرتبطة في رسائل البريد الإلكتروني للسلامة والامتداد (مثل تأكيد التسجيل أو حذف الحساب) الطلبات التي تحتوي على تجزئة مفقودة أو غير صالحة. بدلاً من ذلك، يتم استخدام مستخدم واجهة المستخدم الأمامية المذكور في الطلب. ونتيجة لذلك، يمكن لمهاجمين دون مصادقة تنفيذ هذه الإجراءات لمستخدمي واجهة المستخدم الأمامية النشطين العشوائيين. يتيح لهم ذلك استرداد عنوان البريد الإلكتروني أو اسم المستخدم لجميع مستخدمي واجهة المستخدم الأمامية وحذف حسابات مستخدمي واجهة المستخدم الأمامية العشوائية.

المعالجة

1. أحصِ جميع نشرات TYPO3 Extension "Frontend User Registration"، بما فيها بيئات الاختبار.
2. رقِّ TYPO3 Extension "Frontend User Registration" إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://typo3.org/security/advisory/typo3-ext-sa-2026-038