PT-2025-36695 · Typo3 · Typo3/Cms

Benjamin Franzke + 1 · Publicado 2025-09-09 · Atualizado 2025-09-26 · CVE-2025-59019

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS de 11.0.0 até 11.5.47 Versões do TYPO3 CMS de 12.0.0 até 12.4.36 Versões do TYPO3 CMS de 13.0.0 até 13.4.17

Descrição: A funcionalidade de download CSV não possui verificações de autorização adequadas. Isso permite que usuários do backend exponham informações de tabelas de banco de dados arbitrárias armazenadas em suas montagens web, mesmo sem possuir acesso explícito a essas tabelas.

Recomendações: Atualize o TYPO3 CMS para uma versão superior a 11.5.47. Atualize o TYPO3 CMS para uma versão superior a 12.4.36. Atualize o TYPO3 CMS para uma versão superior a 13.4.17.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-59019

GHSA-J8VM-7Q52-2M2M

Produtos afetados

Typo3/Cms

Referências · 9

• https://github.com/TYPO3-CMS/backend/commit/c983415f062c32f8edbb78544a0ff3219bc35d17 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-59019 · Nota de Segurança
• https://t.me/CVEtracker/32064 · Publicação no Telegram
• https://typo3.org/security/advisory/typo3-core-sa-2025-022 · Aviso do Fabricante
• https://typo3.org/security/advisory/typo3-core-sa-2025-023 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-59019 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1965349760556027980 · Publicação no Twitter
• https://t.me/cveNotify/136584 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-j8vm-7q52-2m2m · Aviso do Fabricante