PT-2026-47743

CVE-2026-47350

Publicado

2026-06-09

Atualizado

2026-06-12

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas TYPO3 CMS versões 13.0.0 até 13.4.31 TYPO3 CMS versões 14.0.0 até 14.3.3

Descrição Usuários do backend podem mover registros para uma página diferente, mesmo sem possuir as permissões de edição necessárias na página de origem.

Recomendações Atualize o TYPO3 CMS versões 13.0.0 até 13.4.31 para uma versão posterior à 13.4.31. Atualize o TYPO3 CMS versões 14.0.0 até 14.3.3 para uma versão posterior à 14.3.3.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Hyunseo Shin

Torben Hansen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados