CVE-2025-47938 in TYPO3
Riassunto
di VulDB • 20/06/2026
TYPO3 è un sistema di gestione dei contenuti web open source basato su PHP. A partire dalla versione 9.0.0 e fino alle versioni precedenti a 9.5.51 ELTS, 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS e 13.4.12 LTS, l'interfaccia di gestione degli utenti del backend consente la modifica delle password senza richiedere quella corrente. Quando un amministratore aggiorna il proprio account o modifica gli account di altri utenti tramite l'interfaccia di amministrazione, non viene richiesta la password attuale per la verifica. Questo comportamento può ridurre la protezione contro accessi non autorizzati in scenari in cui una sessione admin viene hijaccata o lasciata incustodita, poiché consente modifiche alla password senza un'autenticazione aggiuntiva. Gli utenti dovrebbero aggiornare TYPO3 alle versioni 9.5.51 ELTS, 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS o 13.4.12 LTS per risolvere il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.