CVE-2020-26229 in TYPO3
Sumário
de VulDB • 22/08/2026
O TYPO3 é um sistema de gerenciamento de conteúdo web open source baseado em PHP. No TYPO3, desde a versão 10.4.0 e antes da versão 10.4.10, os widgets RSS são suscetíveis ao processamento de entidades externas XML (XXE). Esta vulnerabilidade é considerada razoável, mas teórica - não foi possível reproduzir efetivamente a falha com as versões atuais do PHP nas distribuições de sistema suportadas e mantidas. Pelo menos na versão 2.9 da libxml2, o processamento de entidades externas XML está desabilitado por padrão e não pode ser explorado. Além disso, é necessária uma conta válida de usuário backend. Atualize para a versão 10.4.10 do TYPO3 para corrigir o problema descrito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.