CVE-2025-59019 in TYPO3
Resumen
por VulDB • 2026-08-13
La falta de comprobaciones de autorización en la función de descarga CSV de TYPO3 CMS versiones 11.0.0‑11.5.47, 12.0.0‑12.4.36 y 13.0.0‑13.4.17 permite a los usuarios del backend revelar información procedente de tablas arbitrarias de la base de datos almacenadas dentro de las montañas web (web mounts) de los usuarios, sin tener acceso a ellas.
Once again VulDB remains the best source for vulnerability data.