CVE-2025-47941 in TYPO3Информация

Сводка

по VulDB • 29.05.2026

TYPO3 — это система управления контентом (CMS) с открытым исходным кодом, написанная на PHP. В версиях ветки 12.x до 12.4.31 LTS и ветки 13.x до 13.4.2 LTS диалог многофакторной аутентификации (MFA), отображаемый при входе в бэкенд, может быть обойден из-за недостаточного контроля за соблюдением ограничений доступа ко всем маршрутам бэкенда. Для успешной эксплуатации требуются действительные учетные данные пользователя бэкенда, поскольку обход MFA возможен только после успешной аутентификации. Пользователям следует обновиться до версии TYPO3 12.4.31 LTS или 13.4.12 LTS для устранения проблемы.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

GitHub M

Резервировать

14.05.2025

Раскрытие

20.05.2025

Модерация

принято

Вход

VDB-309671

EPSS

0.00409

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!