جزئیات آسیب‌پذیری
CVE-2025-47940
TYPO3 typo3
TYPO3 CMS Vulnerable to Privilege Escalation to System Maintainer
CVSS 3.1
7.2بالا
شرح رسمی (انگلیسی)
TYPO3 is an open source, PHP based web content management system. Starting in version 10.0.0 and prior to versions 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS, and 13.4.12 LTS, administrator-level backend users without system maintainer privileges can escalate their privileges and gain system maintainer access. Exploiting this vulnerability requires a valid administrator account. Users should update to TYPO3 version 10.4.50 ELTS, 11.5.44 ELTS, 12.4.31 LTS, or 13.4.12 LTS to fix the problem.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| TYPO3 | typo3 | >= 10.0.0, < 10.4.50 | CVEProject cvelistV5 (CNA) |
| TYPO3 | typo3 | >= 11.0.0, < 11.5.44 | CVEProject cvelistV5 (CNA) |
| TYPO3 | typo3 | >= 12.0.0, < 12.4.31 | CVEProject cvelistV5 (CNA) |
| TYPO3 | typo3 | >= 13.0.0, < 13.4.12 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://github.com/TYPO3/typo3/security/advisories/GHSA-6frx-j292-c844 x_refsource_CONFIRM
- https://typo3.org/security/advisory/typo3-core-sa-2025-016 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۲/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-283Unverified Ownership