PT-2025-46649

CVE-2025-12998

Publicado

2025-11-12

Atualizado

2026-10-18

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Extensão do TYPO3 "Modules" versões anteriores à 4.3.11 Extensão do TYPO3 "Modules" versões 5.0.0 até 5.7.3 Extensão do TYPO3 "Modules" versões 6.0.0 até 6.4.1 Extensão do TYPO3 "Modules" versões 7.0.0 até 7.5.4

Descrição Existe um problema de autenticação imprópria na Extensão do TYPO3 "Modules". O problema relaciona-se aos mecanismos de autenticação dentro da extensão.

Recomendações Atualize a Extensão do TYPO3 "Modules" para a versão 4.3.11 ou posterior. Atualize a Extensão do TYPO3 "Modules" para a versão 5.7.4 ou posterior. Atualize a Extensão do TYPO3 "Modules" para a versão 6.4.2 ou posterior. Atualize a Extensão do TYPO3 "Modules" para a versão 7.5.5 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Thomas Deuling

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

Identificadores relacionados

CVE-2025-12998