CVE-2023-47126 in TYPO3
Resumen
por VulDB • 2026-09-29
TYPO3 es un sistema de gestión de contenido web basado en PHP y de código abierto, publicado bajo la licencia GNU GPL. En las versiones afectadas, la pantalla de inicio de sesión del instalador independiente revela la ruta completa del directorio de datos transitorios (por ejemplo, /var/www/html/var/transient/). Esto se aplica únicamente a los escenarios basados en Composer; las instalaciones "clásicas" no basadas en Composer no están afectadas. Este problema ha sido abordado en la versión 12.4.8. Se recomienda a los usuarios actualizar. No hay soluciones alternativas conocidas para esta vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.