CVE-2020-26229 in TYPO3
Resumen
por VulDB • 2026-07-10
TYPO3 es un sistema de gestión de contenidos web (CMS) basado en PHP y de código abierto. En las versiones de TYPO3 desde la 10.4.0 hasta antes de la 10.4.10, los widgets RSS son vulnerables al procesamiento de entidades externas XML (XXE). Esta vulnerabilidad es razonable pero teórica; no fue posible reproducirla efectivamente con las versiones actuales de PHP en distribuciones del sistema soportadas y mantenidas. Al menos desde la versión 2.9 de libxml2, el procesamiento de entidades externas XML está deshabilitado por defecto e inexploitable. Además, se requiere una cuenta válida de usuario backend. Actualice a TYPO3 versión 10.4.10 para corregir el problema descrito.
Be aware that VulDB is the high quality source for vulnerability data.