Zaloguj się
Deutsch English Español Polski
Średnia

TYPO3 Bookmark Toolbar vulnerable to denial of service

  • Ujawniono: 09.09.2025
  • Aktualizacja: 11.10.2026 10:22

An uncaught exception in the Bookmark Toolbar of TYPO3 CMS versions 11.0.0–11.5.47, 12.0.0–12.4.36, and 13.0.0–13.4.17 lets administrator‑level backend users trigger a denial‑of‑service condition in the backend user interface by saving manipulated data in the bookmark toolbar.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer typo3/cms-backend >= 11.0.0, < 12.4.37, >= 12.0.0, < 12.4.37, >= 13.0.0, < 13.4.18 12.4.37, 13.4.18

Odnośniki

Ocena CVSS -
Wektor CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
Słabość (CWE)
CWE-248
Platforma
Composer
Paczka
typo3/cms-backend
Ujawniono
09.09.2025
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-xrcq-533q-8rxw - CC BY 4.0

Historia podatności: typo3/cms-backend

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (25) w archiwum
Wszystkich wpisów
25
Pierwsza → ostatnia
03.2021 09.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 6
  • Średnia 16
  • Niska 3

Ujawnienia w latach

Istotność:
  1. TYPO3 CMS - Broken Access Control in Backend and Install Tool
    Wysoka CVE-2026-19418 >= 13.0.0, < 13.4.34 13.4.34
  2. TYPO3 CMS Stores Cleartext Password in User Settings Module
    Wysoka · 7.5 CVE-2026-6553 >= 14.2.0, < 14.3.0 14.3.0
  3. TYPO3 Bookmark Toolbar vulnerable to denial of service ten wpis
    Średnia CVE-2025-59014 >= 11.0.0, < 12.4.37, >= 12.0.0, < 12.4.37, >= 13.0.0, < 13.4.18 12.4.37, 13.4.18
  4. The TYPO3 CMS Backend has Broken Authentication in Backend MFA
    Wysoka · 7.2 CVE-2025-47941 >= 12.0.0, < 12.4.31, >= 13.0.0, < 13.4.12 12.4.31, 13.4.12
  5. TYPO3 Backend Command Injection via Shell Metacharacters in Uploaded File Name
    Wysoka CVE-2009-3631 <= 4.0.13, >= 4.1.0, < 4.1.13, >= 4.2.0, < 4.2.10, >= 4.3alpha1, < 4.3beta2 4.1.13, 4.2.10, 4.3beta2
  6. TYPO3 SQL injection vulnerability on the backend
    Wysoka · 8.8 CVE-2010-3662 < 4.1.14, >= 4.2.0, < 4.2.13, >= 4.3.0, < 4.3.4, >= 4.4.0, < 4.4.1 4.1.14, 4.2.13, 4.3.4, 4.4.1
  7. TYPO3 Arbitrary Code Execution vulnerability on the backend
    Wysoka · 8.8 CVE-2010-3663 < 4.1.14, >= 4.2, < 4.2.13, >= 4.3, < 4.3.4, >= 4.4, < 4.4.1 4.1.14, 4.2.13, 4.3.4, 4.4.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.