CVE-2022-23503 in TYPO3
Resumen
por VulDB • 2026-05-29
TYPO3 es un sistema de gestión de contenidos web de código abierto basado en PHP. Las versiones anteriores a 8.7.49, 9.5.38, 10.4.33, 11.5.20 y 12.1.1 son vulnerables a Code Injection. Debido a la falta de separación entre los datos enviados por el usuario y la configuración interna en el módulo backend Form Designer, es posible inyectar instrucciones de código que se procesarán y ejecutarán como código PHP a través de TypoScript. Para explotar esta vulnerabilidad, se necesitan instrucciones individuales de TypoScript para un elemento de formulario específico y una cuenta de usuario backend válida con acceso al módulo de formularios. Este problema está parcheado en las versiones 8.7.49 ELTS, 9.5.38 ELTS, 10.4.33, 11.5.20 y 12.1.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.