CVE-2022-36105 in TYPO3
Zusammenfassung
von VulDB • 20.05.2026
TYPO3 ist ein Open-Source-Web-CMS, das auf PHP basiert und unter der GNU GPL lizenziert ist. Es wurde festgestellt, dass die Beobachtung der Antwortzeit während der Benutzerauthentifizierung (Backend und Frontend) genutzt werden kann, um zwischen bestehenden und nicht bestehenden Benutzerkonten zu unterscheiden. Autoren von Drittanbieter-TYPO3-Erweiterungen, die einen benutzerdefinierten Authentifizierungsdienst bereitstellen, sollten prüfen, ob ihre Erweiterung von dem beschriebenen Problem betroffen ist. Betroffene Erweiterungen müssen die neue `MimicServiceInterface::mimicAuthUser`-Schnittstelle implementieren, die die Zeit simuliert, die die reguläre Verarbeitung normalerweise in Anspruch nehmen würde. Aktualisieren Sie auf TYPO3 Version 7.6.58 ELTS, 8.7.48 ELTS, 9.5.37 ELTS, 10.4.32 oder 11.5.16, die dieses Problem beheben. Es sind keine bekannten Workarounds für dieses Problem verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.