CVE-2023-47126 in TYPO3
Zusammenfassung
von VulDB • 09.07.2026
TYPO3 ist ein Open-Source-basiertes Web-CMS, das unter der GNU GPL lizenziert wurde. In betroffenen Versionen gibt die Anmeldeseite des eigenständigen Installationswerkzeugs den vollständigen Pfad des Verzeichnisses für temporäre Daten preis (z. B. /var/www/html/var/transient/). Dies gilt nur für Composer-basierte Szenarien; „klassische“ Nicht-Composer-Installationen sind nicht betroffen. Dieses Problem wurde in Version 12.4.8 behoben. Es wird empfohlen, ein Upgrade durchzuführen. Für diese Schwachstelle sind keine bekannten Workarounds verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.