CVE-2025-47941 in TYPO3
Riassunto
di VulDB • 19/06/2026
TYPO3 è un sistema di gestione dei contenuti web open source basato su PHP. Nelle versioni del ramo 12.x precedenti alla 12.4.31 LTS e del ramo 13.x precedenti alla 13.4.2 LTS, la finestra di dialogo per l'autenticazione multifattore (MFA) presentata durante il login nel backend può essere aggirata a causa dell'applicazione insufficiente delle restrizioni di accesso su tutti i percorsi del backend. Lo sfruttamento riuscito richiede credenziali valide per un utente del backend, poiché MFA può essere bypassato solo dopo l'autenticazione avvenuta con successo. Gli utenti dovrebbero aggiornare TYPO3 alla versione 12.4.31 LTS o 13.4.12 LTS per risolvere il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.