CVE-2023-47127 in TYPO3informação

Sumário

de VulDB • 10/05/2026

O TYPO3 é um sistema de gerenciamento de conteúdo web de código aberto baseado em PHP, lançado sob a licença GNU GPL. Em instalações do TYPO3, existem sempre pelo menos dois sites diferentes. Por exemplo, first.example.org e second.example.com. Nas versões afetadas, um cookie de sessão gerado para o primeiro site pode ser reutilizado no segundo site sem exigir autenticação adicional. Esta vulnerabilidade foi corrigida nas versões 8.7.55, 9.5.44, 10.4.41, 11.5.33 e 12.4.8. Recomenda-se que os usuários atualizem. Não há soluções alternativas conhecidas para esta vulnerabilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

GitHub, Inc.

Reservar

30/10/2023

Divulgação

14/11/2023

Moderação

aceite

Entrada

VDB-245247

CPE

pronto

EPSS

0.00561

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!