PT-2026-2476 · Typo3 · Typo3/Cms

Daniel Windloff + 2 · Publicado 2026-01-13 · Atualizado 2026-01-13 · CVE-2025-59022

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões 10.0.0 a 10.4.54 do TYPO3 CMS Versões 11.0.0 a 11.5.48 do TYPO3 CMS Versões 12.0.0 a 12.4.40 do TYPO3 CMS Versões 13.0.0 a 13.4.22 do TYPO3 CMS Versões 14.0.0 a 14.0.1 do TYPO3 CMS

Descrição Usuários do back-end com acesso ao módulo Recycler podiam excluir dados arbitrários de qualquer tabela de banco de dados definida no TCA, independentemente de suas permissões para essa tabela específica. Isso permitia que atacantes excluíssem e destruíssem dados críticos do site, tornando potencialmente o site indisponível. O problema está relacionado ao módulo Recycler do TYPO3 CMS e sua interação com o TCA (TypoScript Configuration Array).

Recomendações Versões 10.0.0 a 10.4.54 do TYPO3 CMS devem ser atualizadas para uma versão mais recente e corrigida. Versões 11.0.0 a 11.5.48 do TYPO3 CMS devem ser atualizadas para uma versão mais recente e corrigida. Versões 12.0.0 a 12.4.40 do TYPO3 CMS devem ser atualizadas para uma versão mais recente e corrigida. Versões 13.0.0 a 13.4.22 do TYPO3 CMS devem ser atualizadas para uma versão mais recente e corrigida. Versões 14.0.0 a 14.0.1 do TYPO3 CMS devem ser atualizadas para uma versão mais recente e corrigida.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-59022

GHSA-P52W-7RHW-9M67

Produtos afetados

Typo3/Cms

Referências · 12

• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3/typo3/commit/a6604db66499710f72ae6e7006beb14ad0913aae · Correção
• https://github.com/TYPO3/typo3/security/advisories/GHSA-p52w-7rhw-9m67 · Nota
• https://github.com/TYPO3/typo3/commit/efb9528f9882ac924c40598ebd8508479e9950a3 · Correção
• https://github.com/TYPO3/typo3/commit/336d6f165458a0ce32d8330999ab9ab6a5983d20 · Correção
• https://typo3.org/security/advisory/typo3-core-sa-2026-003 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2011054596181930163 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-p52w-7rhw-9m67 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2011055166036877575 · Publicação no Twitter
• https://twitter.com/_cvereports/status/2011182225673298414 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-59022 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59022 · Nota de Segurança