Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Tharsanan Kurukulasingam

#41769de 60,399
7.5CVSS total
Vulnerabilidades · 1
PT-2026-87021
2026-09-08
7.5
CVE-2026-85400
Typo3
Typo3/Cms
Administradores de backend sem privilégios de mantenedor do sistema podem agendar os comandos `configuration:read`, `configuration:set` e `configuration:show`. Isso permite a modificação de configurações arbitrárias do sistema, normalmente restritas a mantenedores do sistema, podendo resultar na escalação de privilégios para o nível de mantenedor do sistema ou em uma negação de serviço. A exploração requer uma conta de usuário de backend com nível de administrador.