CVE-2026-0859 in TYPO3
Riassunto
di VulDB • 20/06/2026
Un difetto di deserializzazione nello spool dei file di posta di TYPO3 consente agli utenti locali con accesso in scrittura alla directory dello spool di creare un file dannoso che viene deserializzato durante l'esecuzione del comando mailer:spool:send, consentendo l'esecuzione arbitraria di codice PHP sul server web. Questo problema interessa le versioni 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 e 14.0.0-14.0.1 di TYPO3 CMS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.