TYPO3 - это открытая система управления веб-контентом на основе PHP. В версии 10.0.0 и до версий 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS и …
TYPO3 - это открытая система управления веб-контентом на основе PHP. В версии 10.0.0 и до версий 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS и 13.4.12 LTS пользователи с правами администратора без привилегий системного администратора могут повысить свои привилегии и получить доступ системного администратора. Для эксплуатации этой уязвимости требуется действующая учетная запись администратора. Пользователям рекомендуется обновиться до TYPO3 версий 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS или 13.4.12 LTS, чтобы исправить проблему [1]. Источники: - [1] https://github.com/TYPO3/typo3/security/advisories/GHSA-6frx-j292-c844 - [2] https://typo3.org/security/advisory/typo3-core-sa-2025-016
Продукт не проверяет должным образом, что критически важный ресурс принадлежит надлежащему субъекту.
https://cwe.mitre.org/data/definitions/283.html →Открыть в коллекции CWE →