CVE-2025-47937 in TYPO3
Sumário
de VulDB • 09/08/2026
O TYPO3 é um sistema de gerenciamento de conteúdo web (CMS) open source baseado em PHP. A partir da versão 9.0.0 e até as versões anteriores a 9.5.51 ELTS, 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS e 13.4.12 LTS, ao executar uma consulta de banco de dados envolvendo múltiplas tabelas por meio da camada de abstração do banco de dados (DBAL), as permissões dos usuários frontend são aplicadas apenas à primeira tabela via `FrontendGroupRestriction`. Como resultado, os dados das tabelas adicionais incluídas na mesma consulta podem ser expostos inadvertidamente a usuários não autorizados. Os usuários devem atualizar para o TYPO3 versão 9.5.51 ELTS, 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS ou 13.4.12 LTS para corrigir o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.