Andreas Kienast

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS 9.0.0 até 9.5.54 Versões do TYPO3 CMS 10.0.0 até 10.4.53 Versões do TYPO3 CMS 11.0.0 até 11.5.47 Versões do TYPO3 CMS 12.0.0 até 12.4.36 Versões do TYPO3 CMS 13.0.0 até 13.4.17 Descrição: A Camada de Abstração de Arquivos no TYPO3 CMS está suscetível a divulgar caminhos completos de arquivos por meio de mensagens de erro geradas durante operações de sistema de arquivos de baixo nível falhas. Isso permite que usuários do backend potencialmente obtenham acesso a informações sensíveis. Recomendações: Versões do TYPO3 CMS 9.0.0 até 9.5.54: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 10.0.0 até 10.4.53: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 11.0.0 até 11.5.47: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 12.0.0 até 12.4.36: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS 13.0.0 até 13.4.17: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do TYPO3 13.0.0 a 13.1.0 **Descrição** O módulo backend history está vulnerável a injeção de HTML. Embora os cabeçalhos Content-Security-Policy impeçam efetivamente a execução de JavaScript, invasores ainda podem injetar marcação HTML maliciosa. A exploração dessa vulnerabilidade requer uma conta de usuário backend válida. **Recomendações** Atualize para a versão 13.1.1 do TYPO3 para corrigir o problema.