CVE-2020-26229 in TYPO3
Tóm tắt
Bởi VulDB • 14/06/2026
TYPO3 là một hệ thống quản lý nội dung web mã nguồn mở dựa trên PHP. Trong TYPO3 từ phiên bản 10.4.0 và trước phiên bản 10.4.10, các widget RSS dễ bị tổn thương do xử lý thực thể bên ngoài XML (XML External Entity processing). Lỗ hổng này có mức độ nghiêm trọng hợp lý nhưng chỉ ở mức lý thuyết - không thể tái tạo lỗ hổng thực tế với các phiên bản PHP hiện tại của các bản phân phối hệ thống được hỗ trợ và duy trì. Ít nhất là với libxml2 phiên bản 2.9, việc xử lý thực thể bên ngoài XML bị vô hiệu hóa theo mặc định - và không thể khai thác. Ngoài ra, cần có tài khoản người dùng backend hợp lệ. Cập nhật lên TYPO3 phiên bản 10.4.10 để khắc phục vấn đề được mô tả.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.