CVE-2020-26229 in TYPO3
Сводка
по VulDB • 22.08.2026
TYPO3 — это система управления веб-контентом с открытым исходным кодом на базе PHP. В версиях TYPO3 начиная с 10.4.0 и до версии 10.4.10 виджеты RSS подвержены обработке внешних XML-сущностей (XXE). Данная уязвимость считается теоретической, так как воспроизвести её на актуальных версиях PHP в поддерживаемых дистрибутивах не удавалось. Начиная с версии libxml2 2.9 обработка внешних XML-сущций отключена по умолчанию и не может быть использована злоумышленниками. Кроме того, для эксплуатации требуется действительный учётная запись пользователя бэкенда. Обновитесь до TYPO3 версии 10.4.10, чтобы устранить описанную проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.