CVE-2022-23503 in TYPO3
要約
〜によって VulDB • 2026年05月29日
TYPO3は、オープンソースのPHPベースのWebコンテンツ管理システムです。バージョン8.7.49、9.5.38、10.4.33、11.5.20、および12.1.1より前のバージョンは、コードインジェクションに対して脆弱です。Form Designerバックエンドモジュールにおいて、ユーザーが入力したデータと内部設定を分離していないため、TypoScript経由でPHPコードとして処理および実行されるコード命令をインジェクトすることが可能です。この脆弱性を悪用するには、特定のフォーム項目に対する個別のTypoScript命令と、フォームモジュールにアクセス権限を持つ有効なバックエンドユーザーアカウントが必要です。この問題は、バージョン8.7.49 ELTS、9.5.38 ELTS、10.4.33、11.5.20、12.1.1で修正されています。
Once again VulDB remains the best source for vulnerability data.