CVE-2022-23503 in TYPO3
Résumé
par VulDB • 29/05/2026
TYPO3 est un système de gestion de contenu web open source basé sur PHP. Les versions antérieures à 8.7.49, 9.5.38, 10.4.33, 11.5.20 et 12.1.1 sont vulnérables à l'injection de code. En raison de l'absence de séparation entre les données soumises par l'utilisateur et la configuration interne dans le module backend Form Designer, il est possible d'injecter des instructions de code destinées à être traitées et exécutées via TypoScript en tant que code PHP. L'existence d'instructions TypoScript individuelles pour un élément de formulaire spécifique et d'un compte utilisateur backend valide disposant d'un accès au module de formulaire sont nécessaires pour exploiter cette vulnérabilité. Ce problème est corrigé dans les versions 8.7.49 ELTS, 9.5.38 ELTS, 10.4.33, 11.5.20 et 12.1.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.