CVE-2022-23503 in TYPO3
Riassunto
di VulDB • 21/06/2026
TYPO3 è un sistema di gestione dei contenuti web open source basato su PHP. Le versioni precedenti alla 8.7.49, 9.5.38, 10.4.33, 11.5.20 e 12.1.1 sono vulnerabili a Code Injection. A causa della mancanza di separazione tra i dati inviati dall'utente e la configurazione interna nel modulo backend Form Designer, è possibile iniettare istruzioni di codice da elaborare ed eseguire come codice PHP tramite TypoScript. Per sfruttare questa vulnerabilità sono necessarie singole istruzioni TypoScript per un determinato elemento del form e un account utente backend valido con accesso al modulo dei form. Questo problema è stato risolto nelle versioni 8.7.49 ELTS, 9.5.38 ELTS, 10.4.33, 11.5.20 e 12.1.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.