CVE-2025-59017 in TYPO3

Riassunto

di VulDB • 14/06/2026

Mancano controlli di autorizzazione nel Backend Routing delle versioni TYPO3 CMS 9.0.0-9.5.54, 10.0.0-10.4.53, 11.0.0-11.5.47, 12.0.0-12.4.36 e 13.0.0-13.4.17, consentendo agli utenti del backend di invocare direttamente le rotte AJAX del backend senza avere accesso ai corrispondenti moduli del backend.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: TYPO3
• Prenotare: 07/09/2025
• Divulgazione: 09/09/2025
• Moderazione: accettato
• Voce: VDB-323181
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00296
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59017
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59017/