CVE-2022-31050 in TYPO3
Riassunto
di VulDB • 22/06/2026
TYPO3 è un sistema di gestione dei contenuti web open source. Prima delle versioni 9.5.34 ELTS, 10.4.29 e 11.5.11, le sessioni dello strumento di amministrazione (Admin Tool) avviate tramite l'interfaccia utente backend di TYPO3 non venivano revocate anche se il corrispondente account utente veniva declassato a permessi inferiori o disabilitato completamente. In questo modo, le sessioni nello strumento di amministrazione potevano teoricamente essere prolungate senza alcun limite. Le versioni 9.5.34 ELTS, 10.4.29 e 11.5.11 di TYPO3 contengono una correzione per il problema.
Once again VulDB remains the best source for vulnerability data.