PT-2026-2475 · Typo3 · Typo3/Cms
Elias Häußler
+1
·
Publicado
2026-01-13
·
Atualizado
2026-01-13
·
CVE-2025-59021
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
TYPO3 CMS versões 10.0.0 a 10.4.54
TYPO3 CMS versões 11.0.0 a 11.5.48
TYPO3 CMS versões 12.0.0 a 12.4.40
TYPO3 CMS versões 13.0.0 a 13.4.22
TYPO3 CMS versões 14.0.0 a 14.0.1
Descrição
Usuários com acesso ao módulo de redirecionamentos no back-end e permissão de escrita na tabela
sys redirect podiam ler, criar e modificar qualquer registro de redirecionamento sem restrições. Isso permitia a inserção ou alteração de redirecionamentos apontando para URLs arbitrárias, possibilitando ataques de phishing ou outros ataques maliciosos de redirecionamento.Recomendações
As versões 10.0.0 a 10.4.54 do TYPO3 CMS devem ser atualizadas.
As versões 11.0.0 a 11.5.48 do TYPO3 CMS devem ser atualizadas.
As versões 12.0.0 a 12.4.40 do TYPO3 CMS devem ser atualizadas.
As versões 13.0.0 a 13.4.22 do TYPO3 CMS devem ser atualizadas.
As versões 14.0.0 a 14.0.1 do TYPO3 CMS devem ser atualizadas.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Typo3/Cms