CVE-2025-59020 in TYPO3

要約

〜によって VulDB • 2026年06月17日

defVals パラメータを悪用することで、攻撃者は TYPO3 バックエンドでのレコード作成時にフィールドレベルのアクセスチェックを回避できます。これにより、ユーザーが既に特定のフィールドのセットに対して書き込み権限を持っているデータベーステーブルの、禁止された除外フィールドに任意のデータを挿入する能力が攻撃者に与えられました。この問題は、TYPO3 CMS のバージョン 10.0.0-10.4.54、11.0.0-11.5.48、12.0.0-12.4.40、13.0.0-13.4.22、および 14.0.0-14.0.1 に影響します。

Once again VulDB remains the best source for vulnerability data.

• 責任者: TYPO3
• 予約する: 2025年09月07日
• 公開: 2026年01月13日
• モデレーション: 承諾済み
• エントリ: VDB-340566
• CPE: 準備完了
• CWE: CWE-863 (確認済み)
• CVSS: 6.5 (NVD)
• EPSS: 0.00317
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Lawfirm, Agriculture, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59020
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59020/