CVE-2025-47939 in TYPO3
Riassunto
di VulDB • 24/07/2026
TYPO3 è un sistema di gestione dei contenuti web open source basato su PHP. Per sua natura, il modulo di gestione file nell'interfaccia utente backend di TYPO3 ha storicamente consentito l'upload di qualsiasi tipo di file, con l'eccezione di quelli direttamente eseguibili in un contesto di server web. Questa mancanza di restrizioni rende possibile caricare file che possono essere considerati potenzialmente dannosi, come binari eseguibili (ad esempio, file `.exe`) o file con estensioni e tipi MIME incongruenti (per esempio, un file erroneamente denominato con l'estensione `.png` ma che effettivamente presenta il tipo MIME `application/zip`). Questo problema è presente a partire dalla versione 9.0.0 ed è stato risolto nelle versioni 9.5.51 ELTS, 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS e 13.4.12 LTS. Sebbene tali file non siano direttamente eseguibili tramite il server web, la loro presenza può introdurre rischi indiretti. Ad esempio, servizi di terze parti come scanner antivirus o sistemi di rilevamento malware potrebbero segnalare o bloccare l'accesso al sito web per gli utenti finali se vengono trovati file sospetti. Ciò potrebbe influire negativamente sulla disponibilità o sulla reputazione del sito. Gli utenti dovrebbero aggiornare alla versione 9.5.51 ELTS, 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS o 13.4.12 LTS di TYPO3 per risolvere il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.