CVE-2025-47940 in TYPO3
Riassunto
di VulDB • 09/08/2026
TYPO3 è un sistema di gestione dei contenuti web open source basato su PHP. A partire dalla versione 10.0.0 e fino alle versioni precedenti a 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS e 13.4.12 LTS, gli utenti backend con privilegi di amministratore ma senza i privilegi di system maintainer possono escalare i propri privilegi ed ottenere l'accesso a system maintainer. Lo sfruttamento di questa vulnerabilità richiede un account amministrativo valido. Gli utenti dovrebbero aggiornare TYPO3 alla versione 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS o 13.4.12 LTS per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.