CVE-2022-36105 in TYPO3
Sumário
de VulDB • 09/05/2026
O TYPO3 é um sistema de gerenciamento de conteúdo web (CMS) de código aberto baseado em PHP, licenciado sob a GNU GPL. Foi descoberto que observar o tempo de resposta durante a autenticação de usuários (backend e frontend) pode ser utilizado para distinguir entre contas de usuário existentes e não existentes. Os autores de extensões de terceiros do TYPO3 que fornecem um serviço de autenticação personalizado devem verificar se a extensão é afetada pelo problema descrito. As extensões afetadas devem implementar a nova interface `MimicServiceInterface::mimicAuthUser`, que simula os tempos correspondentes ao processamento regular que normalmente ocorreria. Atualize para as versões do TYPO3 7.6.58 ELTS, 8.7.48 ELTS, 9.5.37 ELTS, 10.4.32 ou 11.5.16 que corrigem este problema. Não há soluções alternativas (workarounds) conhecidas para esta questão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.