GHSA-j8vm-7q52-2m2m

ghsaUSosv

TYPO3 CSV download feature information disclosure

Advisory ansehen veröffentlicht 2025-09-09Lizenz: CC-BY-4.0

Missing authorization checks in the CSV download feature of TYPO3 CMS versions 11.0.0‑11.5.47, 12.0.0‑12.4.36, and 13.0.0‑13.4.17 allow backend users to disclose information from arbitrary database tables stored within the users' web mounts without having access to them.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-59019US	medium4.3	0.24% (14th)	—	2025-09-09
Missing authorization checks in the CSV download feature of TYPO3 CMS versions 11.0.0‑11.5.47, 12.0.0‑12.4.36, and 13.0.0‑13.4.17 allow backend users to disclose information from a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/TYPO3-CMS/backend/commit/c983415f062c32f8edbb78544a0ff3219bc35d17WEB
https://nvd.nist.gov/vuln/detail/CVE-2025-59019ADVISORY
https://typo3.org/security/advisory/typo3-core-sa-2025-023WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan