PT-2024-40150 · Packagist · Typo3/Cms

Publicado 2024-06-07 · Atualizado 2024-06-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas:

Não há menção a nenhum software ou versão específica, portanto:

Software (versões afetadas não especificadas)

Descrição:

Uma falha de segurança permite que usuários do backend com acesso restrito a idiomas específicos modifiquem e criem páginas no idioma padrão, o que deveria ser proibido. Isso pode ser explorado por uma conta válida de usuário do backend.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

GHSA-772M-43F3-HMF8

Produtos afetados

Typo3/Cms

Referências · 5

• https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms/2019-01-22-3.yaml · Nota
• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3/typo3/commit/5004201ee77a69cb825637bc95cdeedb1186f4d4 · Nota
• https://typo3.org/security/advisory/typo3-core-sa-2019-003 · Nota
• https://osv.dev/vulnerability/GHSA-772m-43f3-hmf8 · Aviso do Fabricante