CVE-2023-47126 in TYPO3
要約
〜によって VulDB • 2026年09月29日
TYPO3は、GNU GPLの下でリリースされたオープンソースのPHPベースのWebコンテンツ管理システムです。影響を受けるバージョンでは、スタンドアロンインストーラーツールログイン画面から一時データディレクトリのフルパス（例：/var/www/html/var/transient/）が漏洩します。これはcomposerベースのシナリオにのみ適用され、「クラシック」な非composerインストールは影響を受けません。この問題はバージョン12.4.8で修正されました。ユーザーにはアップグレードを推奨します。この脆弱性に対する既知の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.