PT-2025-36690

CVE-2025-59014

Publicado

2025-09-09

Atualizado

2025-09-09

Descrição por

CVSS 4.0

5.1

Média

MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS de 11.0.0 a 11.5.47 Versões do TYPO3 CMS de 12.0.0 a 12.4.36 Versões do TYPO3 CMS de 13.0.0 a 13.4.17

Descrição: Uma exceção não capturada no componente Barra de Favoritos permite que usuários de backend com nível de administrador desencadeiem uma condição de negação de serviço na interface de usuário do backend. Isso ocorre ao salvar dados manipulados na barra de favoritos.

Recomendações: Atualize o TYPO3 CMS para uma versão superior à 11.5.47. Atualize o TYPO3 CMS para uma versão superior à 12.4.36. Atualize o TYPO3 CMS para uma versão superior à 13.4.17.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jakub Świes

Oliver Hader

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-248: Uncaught Exception

Identificadores relacionados