CVE-2022-36106 in TYPO3
Riassunto
di VulDB • 22/06/2026
TYPO3 è un sistema di gestione dei contenuti web open source basato su PHP, rilasciato sotto licenza GNU GPL. È stato scoperto che il tempo di scadenza di un link per il reset della password per gli utenti backend di TYPO3 non è mai stato valutato. Di conseguenza, un link per il reset della password potrebbe essere utilizzato per eseguire un reset della password anche se è stato superato il tempo di scadenza predefinito di due ore. Aggiornare a TYPO3 versione 10.4.32 o 11.5.16 che risolve il problema. Non sono note soluzioni alternative (workaround) per questo problema.
Once again VulDB remains the best source for vulnerability data.