PT-2025-36690 · Typo3 Cms · Typo3/Cms

Jakub Świes + 1 · CVE-2025-59014 · Publicado 2025-09-09 · Atualizado 2025-09-09

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS de 11.0.0 a 11.5.47 Versões do TYPO3 CMS de 12.0.0 a 12.4.36 Versões do TYPO3 CMS de 13.0.0 a 13.4.17

Descrição: Uma exceção não capturada no componente Barra de Favoritos permite que usuários de backend com nível de administrador desencadeiem uma condição de negação de serviço na interface de usuário do backend. Isso ocorre ao salvar dados manipulados na barra de favoritos.

Recomendações: Atualize o TYPO3 CMS para uma versão superior à 11.5.47. Atualize o TYPO3 CMS para uma versão superior à 12.4.36. Atualize o TYPO3 CMS para uma versão superior à 13.4.17.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

CVE-2025-59014

GHSA-XRCQ-533Q-8RXW

Produtos afetados

Typo3/Cms

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59014.json · Exploit
• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3-CMS/backend/commit/04db7e25de1d3bb2d082ba68f7f974ccd917cc3f · Nota
• https://github.com/TYPO3-CMS/backend · Nota
• https://packagist.org · Nota
• https://typo3.org/security/advisory/typo3-core-sa-2025-018 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-xrcq-533q-8rxw · Aviso do Fabricante
• https://t.me/CVEtracker/32059 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1965343959405801915 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-59014 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-59014 · Aviso do Fabricante