Към съдържанието
Търсене

CVE-2026-47347: TYPO3 CMS, пренасочване към чужд адрес

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Applications that use GeneralUtility::sanitizeLocalUrl to allow only local URLs are vulnerable to open redirect attacks if the URL is used after it has passed the aforementioned sanitization checks. This enables attackers to redirect users to external content and carry out phishing attacks. This issue affects TYPO3 CMS versions before 10.4.57, 11.0.0-11.5.50, 12.0.0-12.4.45, 13.0.0-13.4.30 and 14.0.0-14.3.2.

Засегнати продукти

  • TYPO3 TYPO3 CMS: преди 10.4.57; 11.0.0 преди 11.5.51; 12.0.0 преди 12.4.46; 13.0.0 преди 13.4.31; 14.0.0 преди 14.3.3

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в TYPO3 TYPO3 CMS

Първоизточници

CVE-2026-47347: TYPO3 CMS, пренасочване към чужд адрес | freedomonline.bg