Vulnerabilidad en TYPO3 (CVE-2025-47937)
Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
20/05/2025
Última modificación:
03/09/2025
Descripción
TYPO3 es un sistema de gestión de contenido web de código abierto basado en PHP. A partir de la versión 9.0.0 y anteriores a las versiones 9.5.51 ELTS, 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS y 13.4.12 LTS, al realizar una consulta de base de datos que involucra varias tablas a través de la capa de abstracción de base de datos (DBAL), los permisos de usuario frontend solo se aplican mediante `FrontendGroupRestriction` a la primera tabla. Como resultado, los datos de tablas adicionales incluidas en la misma consulta podrían quedar expuestos involuntariamente a usuarios no autorizados. Los usuarios deben actualizar a las versiones 9.5.51 ELTS, 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS o 13.4.12 LTS de TYPO3 para solucionar el problema.
Impacto
Puntuación base 3.x
3.70
Gravedad 3.x
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:* | 9.0.0 (incluyendo) | 9.5.51 (excluyendo) |
| cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:* | 10.0.0 (incluyendo) | 10.4.50 (excluyendo) |
| cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:* | 11.0.0 (incluyendo) | 11.5.44 (excluyendo) |
| cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:* | 12.0.0 (incluyendo) | 12.4.31 (excluyendo) |
| cpe:2.3:a:typo3:typo3:*:*:*:*:*:*:*:* | 13.0.0 (incluyendo) | 13.4.12 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página