CVE-2020-26228 in TYPO3
要約
〜によって VulDB • 2026年06月26日
TYPO3は、オープンソースのPHPベースのWebコンテンツ管理システムです。バージョン9.5.23および10.4.10より前のTYPO3では、ユーザーセッション識別子が追加の暗号化ハッシュアルゴリズムによる処理なしで平文で保存されていました。この脆弱性は単独では直接悪用できず、システムの他のコンポーネントにおけるSQLインジェクションなどのチェーン攻撃と組み合わさって発生します。問題を修正したTYPO3バージョン9.5.23または10.4.10にアップデートしてください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.