PT-2026-47743 · Typo3 · Typo3/Cms

Hyunseo Shin + 1 · Publicado 2026-06-09 · Atualizado 2026-06-12 · CVE-2026-47350

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas TYPO3 CMS versões 13.0.0 até 13.4.31 TYPO3 CMS versões 14.0.0 até 14.3.3

Descrição Usuários do backend podem mover registros para uma página diferente, mesmo sem possuir as permissões de edição necessárias na página de origem.

Recomendações Atualize o TYPO3 CMS versões 13.0.0 até 13.4.31 para uma versão posterior à 13.4.31. Atualize o TYPO3 CMS versões 14.0.0 até 14.3.3 para uma versão posterior à 14.3.3.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-47350

GHSA-QCMW-6RM2-5X78

Produtos afetados

Typo3/Cms

Referências · 9

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms-core/CVE-2026-47350.yaml · Exploit
• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3/typo3/security/advisories/GHSA-qcmw-6rm2-5x78 · Nota
• https://github.com/TYPO3/typo3/commit/c9898d2e67608eda78f8bd1f06ee9cf05a872a56 · Correção
• https://github.com/TYPO3/typo3/commit/195356996a60e40aeb2cd3e45a5f5c8940d5e116 · Correção
• https://twitter.com/CVEnew/status/2064342505752043663 · Publicação no Twitter
• https://typo3.org/security/advisory/typo3-core-sa-2026-012 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-qcmw-6rm2-5x78 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-47350 · Nota de Segurança