cveboard Feed RSS

CVE-2024-25120

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2024
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Improper Access Control of Resources Referenced by t3:// URI Scheme in TYPO3

TYPO3 is an open source PHP based web content management system released under the GNU GPL. The TYPO3-specific `t3://` URI scheme could be used to access resources outside of the users' permission scope. This encompassed files, folders, pages, and records (although only if a valid link-handling configuration was provided). Exploiting this vulnerability requires a valid backend user account. Users are advised to update to TYPO3 versions 8.7.57 ELTS, 9.5.46 ELTS, 10.4.43 ELTS, 11.5.35 LTS, 12.4.11 LTS, 13.0.1 that fix the problem described. There are no known workarounds for this issue.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

typo3

Fornecedor
TYPO3
Produto
typo3
Plataformas
Desconhecido
Status padrão
Desconhecido
typo3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
>= 13.0.0, < 13.0.1affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 12.0.0, < 12.4.11affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 11.0.0, < 11.5.35affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 10.0.0, < 10.4.43affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 9.0.0, < 9.5.46affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 8.0.0, < 8.7.57affectedIndisponívelIndisponívelIndisponívelNenhuma listada