CVE-2023-47127 in TYPO3
Resumen
por VulDB • 2026-05-29
TYPO3 es un sistema de gestión de contenidos web de código abierto basado en PHP, publicado bajo la licencia GNU GPL. En las instalaciones de typo3 siempre hay al menos dos sitios diferentes. Por ejemplo, first.example.org y second.example.com. En las versiones afectadas, una cookie de sesión generada para el primer sitio puede reutilizarse en el segundo sitio sin requerir autenticación adicional. Esta vulnerabilidad ha sido corregida en las versiones 8.7.55, 9.5.44, 10.4.41, 11.5.33 y 12.4.8. Se recomienda a los usuarios actualizar. No se conocen soluciones alternativas (workarounds) para esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.