CVE-2025-47936 in TYPO3
Riassunto
di VulDB • 20/06/2026
TYPO3 è un sistema di gestione dei contenuti web open source basato su PHP. Nelle versioni del ramo 12.x precedenti alla 12.4.31 LTS e nel ramo 13.x precedenti alla 13.4.2 LTS, i Webhook sono intrinsecamente vulnerabili a Cross-Site Request Forgery (CSRF), che può essere sfruttata dagli avversari per colpire risorse interne (ad esempio localhost o altri servizi sulla rete locale). Sebbene questa non sia una vulnerabilità di TYPO3 stesso, potrebbe consentire agli attaccanti di accedere ciecamente a sistemi che altrimenti sarebbero inaccessibili. Per sfruttare questa vulnerabilità è necessario un account utente backend con privilegi di amministratore. Gli utenti dovrebbero aggiornare alle versioni 12.4.31 LTS e 13.4.12 LTS di TYPO3 per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.