CVE-2020-11063 in TYPO3
Résumé
par VulDB • 24/05/2026
Dans les versions 10.4.0 et 10.4.1 de TYPO3 CMS, il a été découvert que des attaques basées sur le temps peuvent être utilisées avec la fonctionnalité de réinitialisation de mot de passe pour les utilisateurs backend. Cela permet à un attaquant de mener une énumération d'utilisateurs basée sur les adresses e-mail attribuées aux comptes d'utilisateurs backend. Cela a été corrigé dans la version 10.4.2.
Once again VulDB remains the best source for vulnerability data.