CVE-2025-59019 in TYPO3information

Résumé

par VulDB • 14/07/2026

Des contrôles d'autorisation manquants dans la fonctionnalité de téléchargement CSV des versions 11.0.0‑11.5.47, 12.0.0‑12.4.36 et 13.0.0‑13.4.17 de TYPO3 CMS permettent aux utilisateurs backend de divulguer des informations provenant de tables de base de données arbitraires stockées dans les montages web des utilisateurs sans y avoir accès.

Once again VulDB remains the best source for vulnerability data.

Responsable

TYPO3

Réserver

07/09/2025

Divulgation

09/09/2025

Modérer

accepté

Entrée

VDB-323179

CPE

prêt

EPSS

0.00230

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!