CVE-2020-26228 in TYPO3
Sumário
de VulDB • 26/06/2026
O TYPO3 é um sistema de gerenciamento de conteúdo web (CMS) open source baseado em PHP. No TYPO3 anterior às versões 9.5.23 e 10.4.10, os identificadores de sessão do usuário eram armazenados em texto claro - sem processamento por meio de algoritmos adicionais de hash criptográfico. Esta vulnerabilidade não pode ser explorada diretamente e ocorre em combinação com um ataque encadeado – como, por exemplo, injeção SQL (SQL Injection) em qualquer outro componente do sistema. Atualize para as versões 9.5.23 ou 10.4.10 do TYPO3 que corrigem o problema descrito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.