PT-2026-47738 · Typo3 · Typo3/Cms

Arne Uplegger + 1 · Publicado 2026-06-09 · Atualizado 2026-06-12 · CVE-2026-47343

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.2

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas TYPO3 CMS versões anteriores a 10.4.57 TYPO3 CMS versões 11.0.0 até 11.5.50 TYPO3 CMS versões 12.0.0 até 12.4.45 TYPO3 CMS versões 13.0.0 até 13.4.30 TYPO3 CMS versões 14.0.0 até 14.3.2

Description Usuários de backend sem privilégios com acesso a montagem de arquivos podem realizar operações de gravação não autorizadas, incluindo mover, excluir e renomear pastas que representam a raiz de uma montagem de arquivo ativa, devido à ausência de restrições de autorização.

Recommendations Atualize para a versão 10.4.57 ou posterior. Atualize para a versão 11.5.51 ou posterior. Atualize para a versão 12.4.46 ou posterior. Atualize para a versão 13.4.31 ou posterior. Atualize para a versão 14.3.3 ou posterior.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-47343

GHSA-3V8V-4WG6-R7QH

Produtos afetados

Typo3/Cms

Referências · 9

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms-core/CVE-2026-47343.yaml · Exploit
• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3/typo3/security/advisories/GHSA-3v8v-4wg6-r7qh · Nota
• https://github.com/TYPO3/typo3/commit/504e72470ff72aaf5d2256878bf473747f389798 · Correção
• https://github.com/TYPO3/typo3/commit/ac4125aef8b9b94528a7f74db2444db57b05a87b · Correção
• https://twitter.com/CVEnew/status/2064342513641533786 · Publicação no Twitter
• https://typo3.org/security/advisory/typo3-core-sa-2026-007 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-3v8v-4wg6-r7qh · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-47343 · Nota de Segurança