CVE-2025-59015 in TYPO3

Résumé

par VulDB • 23/05/2026

Un préfixe déterministe de trois caractères dans le composant de génération de mots de passe de TYPO3 CMS versions 12.0.0–12.4.36 et 13.0.0–13.4.17 réduit l'entropie, permettant aux attaquants d'effectuer des attaques par force brute plus rapidement.

Once again VulDB remains the best source for vulnerability data.

• Responsable: TYPO3
• Réserver: 07/09/2025
• Divulgation: 09/09/2025
• Modérer: accepté
• Entrée: VDB-323177
• CPE: prêt
• CWE: CWE-331 (confirmé)
• CVSS: 4.8 (VulDB)
• EPSS: 0.00187
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59015
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59015/