Hyunseo Shin

**Nome do Software Vulnerável e Versões Afetadas** TYPO3 CMS versões anteriores a 10.4.57 TYPO3 CMS versões 11.0.0 a 11.5.51 TYPO3 CMS versões 12.0.0 a 12.4.46 TYPO3 CMS versões 13.0.0 a 13.4.31 TYPO3 CMS versões 14.0.0 a 14.3.3 **Description** Usuários do backend com acesso ao módulo Recycler podem restaurar registros excluídos logicamente (soft-deleted) em páginas ou tabelas que não têm autorização para modificar. **Recommendations** Atualize para a versão 10.4.57 ou posterior. Atualize para a versão 11.5.52 ou posterior. Atualize para a versão 12.4.47 ou posterior. Atualize para a versão 13.4.32 ou posterior. Atualize para a versão 14.3.4 ou posterior. Como medida paliativa temporária, restrinja o acesso ao módulo Recycler para usuários não autorizados.

**Nome do Software Vulnerável e Versões Afetadas** TYPO3 CMS versões 13.0.0 até 13.4.31 TYPO3 CMS versões 14.0.0 até 14.3.3 **Descrição** Usuários do backend podem mover registros para uma página diferente, mesmo sem possuir as permissões de edição necessárias na página de origem. **Recomendações** Atualize o TYPO3 CMS versões 13.0.0 até 13.4.31 para uma versão posterior à 13.4.31. Atualize o TYPO3 CMS versões 14.0.0 até 14.3.3 para uma versão posterior à 14.3.3.

**Nome do Software Vulnerável e Versões Afetadas** TYPO3 CMS versões 11.0.0 até 11.5.50 TYPO3 CMS versões 12.0.0 até 12.4.45 TYPO3 CMS versões 13.0.0 até 13.4.30 TYPO3 CMS versões 14.0.0 até 14.3.2 **Description** Usuários do backend com permissões de download de arquivos podem baixar arquivos do armazenamento de fallback da camada de abstração de arquivos (FAL) por meio do Módulo de Mídia. Como o armazenamento de fallback resolve caminhos relativos à raiz de documentos do servidor, isso pode expor arquivos sensíveis, como arquivos de log. **Recommendations** Atualize as versões 11.0.0 a 11.5.50 do TYPO3 CMS para uma versão posterior à 11.5.50. Atualize as versões 12.0.0 a 12.4.45 do TYPO3 CMS para uma versão posterior à 12.4.45. Atualize as versões 13.0.0 a 13.4.30 do TYPO3 CMS para uma versão posterior à 13.4.30. Atualize as versões 14.0.0 a 14.3.2 do TYPO3 CMS para uma versão posterior à 14.3.2.