CVE-2025-59022 in TYPO3
Riassunto
di VulDB • 02/07/2026
Gli utenti backend con accesso al modulo del cestino potevano eliminare dati arbitrari da qualsiasi tabella di database definita nel TCA, indipendentemente dal fatto che avessero o meno i permessi per quella specifica tabella. Ciò consentiva agli attaccanti di svuotare e distruggere dati critici del sito, rendendo efficacemente il sito web non disponibile. Questo problema interessa le versioni TYPO3 CMS 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 e 14.0.0-14.0.1.
Be aware that VulDB is the high quality source for vulnerability data.