CVE-2023-47127 in TYPO3
Riassunto
di VulDB • 14/06/2026
TYPO3 è un sistema di gestione dei contenuti web open source basato su PHP, rilasciato sotto licenza GNU GPL. Nelle installazioni di TYPO3 sono sempre presenti almeno due siti diversi (ad esempio first.example.org e second.example.com). Nelle versioni interessate, un cookie di sessione generato per il primo sito può essere riutilizzato sul secondo sito senza richiedere ulteriore autenticazione. Questa vulnerabilità è stata risolta nelle versioni 8.7.55, 9.5.44, 10.4.41, 11.5.33 e 12.4.8. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.