p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de typo3/cms-workspaces

Vulnérabilité publiée pour typo3/cms-workspaces au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2025-59018

    Élevée · CVSS 7.1EPSS 0,29%Correctif disponible

    Information Disclosure in Workspaces Module

    Missing authorization checks in the Workspace Module of TYPO3 CMS versions 9.0.0‑9.5.54, 10.0.0‑10.4.53, 11.0.0‑11.5.47, 12.0.0‑12.4.36, and 13.0.0‑13.4.17 allow backend users to directly invoke the corresponding AJAX backend route to disclose sensitive information without having access.

    typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspacesPHP
    • Mettez à jour vers 12.4.37
    • Mettez à jour vers 13.4.18
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  2. CVE-2025-59017

    Moyenne · CVSS 5.3EPSS 0,3%Correctif disponible

    Broken Access Control in Backend AJAX Routes

    Missing authorization checks in the Backend Routing of TYPO3 CMS versions 9.0.0‑9.5.54, 10.0.0‑10.4.53, 11.0.0‑11.5.47, 12.0.0‑12.4.36, and 13.0.0‑13.4.17 allow backend users to directly invoke AJAX backend routes without having access to the corresponding backend modules.

    typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspacesPHP
    • Mettez à jour vers 12.4.37
    • Mettez à jour vers 13.4.18
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →