CVE-2020-26229 in TYPO3
요약
\~에 의해 VulDB • 2026. 08. 22.
TYPO3는 오픈 소스 PHP 기반 웹 콘텐츠 관리 시스템입니다. 버전 10.4.0 이상에서 10.4.10 미만인 TYPO3의 RSS 위젯은 XML 외부 엔티티 처리(XEE) 취약점에 노출되어 있습니다. 이 취약점은 이론적으로 존재하지만 실제 재현이 가능한 수준은 아니며, 지원 및 유지 관리 중인 시스템 배포판의 현재 PHP 버전에서는 해당 취약점을 실제로 재현할 수 없었습니다. 최소한 libxml2 버전 2.9 이상에서는 XML 외부 엔티티 처리가 기본적으로 비활성화되어 있어 악용될 수 없습니다. 또한 이를 exploit하기 위해서는 유효한 백엔드 사용자 계정이 필요합니다. 문제를 해결하려면 TYPO3 버전 10.4.10으로 업데이트하십시오.
If you want to get best quality of vulnerability data, you may have to visit VulDB.