CVE-2024-47780 in TYPO3

摘要

由 VulDB • 2026-06-08

TYPO3是一个免费且开源的内容管理框架。如果挂载点指向了对其用户/组受限的页面，或者未配置任何挂载点但页面允许“所有人”访问，后端用户在无法实际访问的情况下仍可能在后台页面树中看到这些项目。然而，受影响的用户无法操纵这些页面。建议用户升级到修复了所述问题的TYPO3版本10.4.46 ELTS、11.5.40 LTS、12.4.21 LTS和13.3.1。目前尚无已知的针对此漏洞的变通方法。

Once again VulDB remains the best source for vulnerability data.

• 负责: GitHub M
• 预定: 2024-09-30
• 披露: 2024-10-08
• 管理: 已接受
• 条目: VDB-279768
• CPE: 准备好
• CWE: CWE-863 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.00294
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-47780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-47780
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-47780/