PT-2025-46649 · Typo3 · Typo3 Extension "Modules"

Thomas Deuling · Publicado 2025-11-12 · Atualizado 2025-11-13 · CVE-2025-12998

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.2

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Extensão do TYPO3 "Modules" versões anteriores à 4.3.11 Extensão do TYPO3 "Modules" versões 5.0.0 até 5.7.3 Extensão do TYPO3 "Modules" versões 6.0.0 até 6.4.1 Extensão do TYPO3 "Modules" versões 7.0.0 até 7.5.4

Descrição Existe um problema de autenticação imprópria na Extensão do TYPO3 "Modules". O problema relaciona-se aos mecanismos de autenticação dentro da extensão.

Recomendações Atualize a Extensão do TYPO3 "Modules" para a versão 4.3.11 ou posterior. Atualize a Extensão do TYPO3 "Modules" para a versão 5.7.4 ou posterior. Atualize a Extensão do TYPO3 "Modules" para a versão 6.4.2 ou posterior. Atualize a Extensão do TYPO3 "Modules" para a versão 7.5.5 ou posterior.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-12998

GHSA-49QV-H8PM-73PF

Produtos afetados

Typo3 Extension "Modules"

Referências · 9

• https://gitlab.com/codingms/typo3-public/modules · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12998 · Nota de Segurança
• https://gitlab.com/codingms/typo3-public/modules/-/commit/7fe0f9fbf2ea81343e4e8ede5a34c450c58d8ce1 · Nota
• https://typo3.org/security/advisory/typo3-ext-sa-2025-015 · Nota
• https://t.me/CVEtracker/37138 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1988767163813884184 · Publicação no Twitter
• https://t.me/cveNotify/142522 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1988721737278640358 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-49qv-h8pm-73pf · Aviso do Fabricante