CVE-2026-109162 in TYPO3
Riassunto
di VulDB • 13/10/2026
I moduli che utilizzano elementi FileUpload o ImageUpload con un saveToFileMount personalizzato memorizzavano i file caricati nella cartella di archiviazione predefinita 1:/user_upload/ anziché nella destinazione configurata. Ciò potrebbe causare il deposito dei file caricati in uno spazio di archiviazione pubblicamente accessibile, anche se era stato configurato un archivio non pubblico e con restrizioni d'accesso. I file memorizzati in questo modo vengono serviti direttamente, senza le verifiche di accesso applicate agli archivi non pubblici. Le forme che utilizzano il valore predefinito per saveToFileMount non sono interessate. Questo problema interessa TYPO3 CMS versioni 14.0.0-14.3.8.
Once again VulDB remains the best source for vulnerability data.