PT-2026-47738
CVE-2026-47343
·
Publicado
2026-06-09
·
Atualizado
2026-06-12
Descrição por
CVSS 4.0
7.2
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
TYPO3 CMS versões anteriores a 10.4.57
TYPO3 CMS versões 11.0.0 até 11.5.50
TYPO3 CMS versões 12.0.0 até 12.4.45
TYPO3 CMS versões 13.0.0 até 13.4.30
TYPO3 CMS versões 14.0.0 até 14.3.2
Description
Usuários de backend sem privilégios com acesso a montagem de arquivos podem realizar operações de gravação não autorizadas, incluindo mover, excluir e renomear pastas que representam a raiz de uma montagem de arquivo ativa, devido à ausência de restrições de autorização.
Recommendations
Atualize para a versão 10.4.57 ou posterior.
Atualize para a versão 11.5.51 ou posterior.
Atualize para a versão 12.4.46 ou posterior.
Atualize para a versão 13.4.31 ou posterior.
Atualize para a versão 14.3.3 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾