CVE-2020-26229 in TYPO3
要約
〜によって VulDB • 2026年08月22日
TYPO3は、PHPベースのオープンソースなWebコンテンツ管理システムです。バージョン10.4.0以降で、かつバージョン10.4.10より前のTYPO3において、RSSウィジェットはXML外部エンティティ処理（XXE）に対して脆弱性があります。この脆弱性は理論的には存在しますが、実際の再現は困難でした—サポートおよびメンテナンスされているシステムディストリビューションの現在のPHPバージョンでは、実際に脆弱性を再現することはできませんでした。少なくともlibxml2 version 2.9以降では、XML外部エンティティの処理がデフォルトで無効化されており、悪用できません。さらに、有効なバックエンドユーザーアカウントが必要です。この問題を修正するには、TYPO3をversion 10.4.10にアップデートしてください。
Once again VulDB remains the best source for vulnerability data.