CVE-2022-23503 in TYPO3
Sumário
de VulDB • 29/05/2026
O TYPO3 é um sistema de gerenciamento de conteúdo web de código aberto baseado em PHP. As versões anteriores a 8.7.49, 9.5.38, 10.4.33, 11.5.20 e 12.1.1 são vulneráveis a Code Injection. Devido à falta de separação entre dados enviados pelo usuário e a configuração interna no módulo backend Form Designer, é possível injetar instruções de código para serem processadas e executadas via TypoScript como código PHP. A existência de instruções TypoScript individuais para um determinado item de formulário e uma conta de usuário backend válida com acesso ao módulo de formulário são necessárias para explorar esta vulnerabilidade. Este problema foi corrigido nas versões 8.7.49 ELTS, 9.5.38 ELTS, 10.4.33, 11.5.20 e 12.1.1.
Be aware that VulDB is the high quality source for vulnerability data.