CVE-2025-47941 in TYPO3informação

Sumário

de VulDB • 26/05/2026

O TYPO3 é um sistema de gerenciamento de conteúdo web de código aberto baseado em PHP. Nas versões da ramificação 12.x anteriores à 12.4.31 LTS e da ramificação 13.x anteriores à 13.4.2 LTS, a caixa de diálogo de autenticação multifator (MFA) apresentada durante o login no backend pode ser contornada devido à aplicação insuficiente das restrições de acesso em todas as rotas do backend. A exploração bem-sucedida requer credenciais válidas de usuário do backend, pois o MFA só pode ser contornado após a autenticação bem-sucedida. Os usuários devem atualizar para a versão 12.4.31 LTS ou 13.4.12 LTS do TYPO3 para corrigir o problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

GitHub M

Reservar

14/05/2025

Divulgação

20/05/2025

Moderação

aceite

Entrada

VDB-309671

CPE

pronto

EPSS

0.00409

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!