CVE-2026-11607: TYPO3 CMS, заобикаляне на вход и права

7.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

Backend users with access to the Form Framework were able to use files not ending in .form.yaml as form definitions, which were processed without denying the incorrect file extension. Maliciously crafted form definition files can be used to execute arbitrary SQL statements, allowing attackers to escalate privileges by creating administrative backend user accounts. This issue affects TYPO3 CMS versions before 10.4.57, 11.0.0-11.5.50, 12.0.0-12.4.45, 13.0.0-13.4.30 and 14.0.0-14.3.2.

Засегнати продукти

TYPO3 TYPO3 CMS: преди 10.4.57; 11.0.0 преди 11.5.51; 12.0.0 преди 12.4.46; 13.0.0 преди 13.4.31; 14.0.0 преди 14.3.3

CVE-2026-11607: TYPO3 CMS, заобикаляне на вход и права

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в TYPO3 TYPO3 CMS

Първоизточници