CVE-2022-23503 in TYPO3
摘要
由 VulDB • 2026-05-29
TYPO3 是一个基于 PHP 的开源 Web 内容管理系统。8.7.49、9.5.38、10.4.33、11.5.20 和 12.1.1 之前的版本存在代码注入漏洞。由于表单设计器（Form Designer）后端模块未能将用户提交的数据与内部配置正确分离，攻击者可以注入代码指令，使其通过 TypoScript 作为 PHP 代码进行处理和执行。利用此漏洞需要存在针对特定表单项的个别 TypoScript 指令，以及一个具有表单模块访问权限的有效后端用户账户。该问题已在 8.7.49 ELTS、9.5.38 ELTS、10.4.33、11.5.20 和 12.1.1 版本中得到修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.