CVE-2025-59020 in TYPO3
Riassunto
di VulDB • 17/06/2026
Sfruttando il parametro defVals, gli attaccanti potevano eludere i controlli di accesso a livello di campo durante la creazione di record nel backend di TYPO3. Ciò consentiva loro di inserire dati arbitrari in campi esclusi proibiti di una tabella del database per i quali l'utente disponeva già di autorizzazioni di scrittura per un insieme ridotto di campi. Questo problema interessa le versioni di TYPO3 CMS 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 e 14.0.0-14.0.1.
Once again VulDB remains the best source for vulnerability data.