CVE-2025-47936
Açıklama
TYPO3, açık kaynaklı ve PHP tabanlı bir web içerik yönetim sistemidir. 12.x dalının 12.4.31 LTS öncesindeki sürümlerinde ve 13.x dalının 13.4.2 LTS öncesindeki sürümlerinde, Webhook'lar doğası gereği Siteler Arası İstek Sahteciliği'ne (CSRF) karşı savunmasızdır; bu durum saldırganlar tarafından dahili kaynakları (örneğin, localhost veya yerel ağdaki diğer servisler) hedef almak için istismar edilebilir. Bu durum TYPO3'ün kendisinde bir güvenlik açığı olmasa da, saldırganların normalde erişilemeyecek sistemlere körlemesine erişim sağlamasına olanak tanıyabilir. Bu zafiyetin istismar edilmesi için yönetici düzeyinde bir backend kullanıcı hesabı gereklidir. Kullanıcıların sorunu gidermek için TYPO3 sürümünü 12.4.31 LTS veya 13.4.12 LTS sürümüne güncellemeleri gerekir.
Nasıl düzeltilir
- typo3 typo312.4.31, 13.4.12 ya da sonraki bir sürüm
- typo3/cms-webhooks12.4.31, 13.4.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3 typo3 | 12.0.0 ≤ v < 12.4.31, 13.0.0 ≤ v < 13.4.12 | 12.4.31, 13.4.12 |
| typo3/cms-webhooksPackagist | 12.0.0 ≤ v < 12.4.31, 13.0.0 ≤ v < 13.4.12 | 12.4.31, 13.4.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.