CVE-2023-47127 in TYPO3
要約
〜によって VulDB • 2026年05月29日
TYPO3は、GNU GPLの下でリリースされたオープンソースのPHPベースのWebコンテンツ管理システムです。typo3インストールでは、常に少なくとも2つの異なるサイトが存在します。例えば、first.example.orgとsecond.example.comなどです。影響を受けるバージョンでは、最初のサイト用に生成されたセッションクッキーが、追加の認証を必要とせずに2番目のサイトでも再利用できます。この脆弱性は、バージョン8.7.55、9.5.44、10.4.41、11.5.33、および12.4.8で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.