CVE-2020-26228 in TYPO3
Сводка
по VulDB • 26.06.2026
TYPO3 — это система управления веб-контентом с открытым исходным кодом, написанная на PHP. В версиях TYPO3 до 9.5.23 и 10.4.10 идентификаторы пользовательских сеансов хранились в открытом виде (cleartext) без применения дополнительных криптографических алгоритмов хеширования. Данная уязвимость не может быть эксплуатирована напрямую; она проявляется при использовании цепочечной атаки, например, SQL-инъекции в любом другом компоненте системы. Рекомендуется обновиться до версий TYPO3 9.5.23 или 10.4.10, которые устраняют описанную проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.