PT-2024-25813 · Typo3 · Typo3

Benjamin Franzke · Publicado 2024-05-14 · Atualizado 2025-09-03 · CVE-2024-34356

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do TYPO3 9.0.0 a 9.5.47 ELTS

Versões do TYPO3 10.0.0 a 10.4.44 ELTS

Versões do TYPO3 11.0.0 a 11.5.36 LTS

Versões do TYPO3 12.0.0 a 12.4.14 LTS

Versões do TYPO3 13.0.0 a 13.0.0

Descrição

O módulo backend do gerenciador de formulários está vulnerável a cross-site scripting. A exploração dessa vulnerabilidade requer uma conta de usuário backend válida com acesso ao módulo de formulários.

Recomendações

Atualize para a versão 9.5.48 ELTS do TYPO3

Atualize para a versão 10.4.45 ELTS do TYPO3

Atualize para a versão 11.5.37 LTS do TYPO3

Atualize para a versão 12.4.15 LTS do TYPO3

Atualize para a versão 13.1.1 do TYPO3

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-34356

GHSA-V6MW-H7W6-59W3

Produtos afetados

Typo3

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/34xxx/CVE-2024-34356.json · Exploit
• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3/typo3/commit/d0393a879a32fb4e3569acad6bdb5cda776be1e5 · Correção
• https://github.com/TYPO3/typo3/commit/e95a1224719efafb9cab2d85964f240fd0356e64 · Correção
• https://github.com/TYPO3/typo3/commit/2832e2f51f929aeddb5de7d667538a33ceda8156 · Correção
• https://github.com/TYPO3/typo3/security/advisories/GHSA-v6mw-h7w6-59w3 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-34356 · Aviso do Fabricante
• https://typo3.org/security/advisory/typo3-core-sa-2024-008 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-34356 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-v6mw-h7w6-59w3 · Aviso do Fabricante
• https://t.me/cveNotify/134217 · Publicação no Telegram