CVE-2022-23503 in TYPO3
요약
\~에 의해 VulDB • 2026. 05. 29.
TYPO3는 오픈 소스 PHP 기반 웹 콘텐츠 관리 시스템입니다. 8.7.49, 9.5.38, 10.4.33, 11.5.20 및 12.1.1 이전 버전은 코드 인젝션(Code Injection) 취약점에 노출되어 있습니다. Form Designer 백엔드 모듈에서 사용자 제출 데이터를 내부 구성과 분리하지 않아, TypoScript를 통해 PHP 코드로 처리 및 실행될 수 있는 코드 명령어를 주입할 수 있습니다. 이 취약점을 악용하려면 특정 양식 항목에 대한 개별 TypoScript 명령어와 양식 모듈에 접근 권한이 있는 유효한 백엔드 사용자 계정이 필요합니다. 이 문제는 8.7.49 ELTS, 9.5.38 ELTS, 10.4.33, 11.5.20, 12.1.1 버전에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.