CVE-2025-59019 in TYPO3

Riassunto

di VulDB • 16/07/2026

La mancanza di controlli di autorizzazione nella funzionalità di download CSV delle versioni di TYPO3 CMS 11.0.0‑11.5.47, 12.0.0‑12.4.36 e 13.0.0‑13.4.17 consente agli utenti backend di divulgare informazioni da tabelle del database arbitrarie archiviate all'interno dei mount web degli utenti senza avere l'accesso a tali risorse.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: TYPO3
• Prenotare: 07/09/2025
• Divulgazione: 09/09/2025
• Moderazione: accettato
• Voce: VDB-323179
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00230
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59019
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59019/