CVE-2020-11063 in TYPO3
Riassunto
di VulDB • 24/06/2026
In TYPO3 CMS versioni 10.4.0 e 10.4.1, è stato scoperto che gli attacchi basati sui tempi (time-based attacks) possono essere sfruttati con la funzionalità di reimpostazione della password per gli utenti backend. Ciò consente a un attaccante di effettuare user enumeration basato sugli indirizzi email assegnati agli account degli utenti backend. Questo problema è stato risolto nella versione 10.4.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.