PT-2026-47744 · Typo3 · Typo3/Cms

Elias Häußler + 1 · Publicado 2026-06-09 · Atualizado 2026-06-12 · CVE-2026-47351

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas TYPO3 CMS versões 10.4.0 até 13.4.30 TYPO3 CMS versões 14.0.0 até 14.3.2

Description Usuários do backend podem inserir registros e arquivos arbitrários na área de transferência sem as verificações de permissão de leitura adequadas. Isso permite que usuários não autorizados obtenham informações sobre registros e arquivos que não têm permissão para visualizar.

Recommendations Atualize as versões do TYPO3 CMS 10.4.0 até 13.4.30 para uma versão posterior à 13.4.30. Atualize as versões do TYPO3 CMS 14.0.0 até 14.3.2 para uma versão posterior à 14.3.2.

Exploit

Correção

Information Disclosure

Missing Authorization

Enumeração de Fraquezas

CWE-200

CWE-862

Identificadores relacionados

CVE-2026-47351

GHSA-Q93M-25XV-94HH

Produtos afetados

Typo3/Cms

Referências · 9

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/typo3/cms-core/CVE-2026-47351.yaml · Exploit
• https://github.com/TYPO3/typo3 · Nota
• https://github.com/TYPO3/typo3/security/advisories/GHSA-q93m-25xv-94hh · Nota
• https://github.com/TYPO3/typo3/commit/2740707563343d78184c0b7c6303a7484553d7f3 · Correção
• https://github.com/TYPO3/typo3/commit/932fbb9fcea25094e8bcc0f0ec5aab56b1d92451 · Correção
• https://osv.dev/vulnerability/GHSA-q93m-25xv-94hh · Aviso do Fabricante
• https://typo3.org/security/advisory/typo3-core-sa-2026-014 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-47351 · Nota de Segurança
• https://twitter.com/CVEnew/status/2064342504212742427 · Publicação no Twitter