遠端主機上安裝的 TYPO3 版本早於 8.0.0 至 8.7.55 版的 ELTS/9.0.0 至 9.5.44 版的 ELTS/10.0.0 至 10.4.41 版的 ELTS/11.0.0 至 11.5.33 版/12.0.0 至 12.4.8 版。因此，會受到 TYPO3-CORE-SA-2023-006 公告中所提及的一個弱點影響。

  - 假設在相同的 TYPO3 安裝中至少有兩個不同的網站 (例如 first.example.org 和 second.example.com 執行個體)，則針對第一個網站產生的工作階段 cookie 可在第二個網站上重複使用，而不需要額外的驗證。此弱點主要影響網站的前端。請務必注意，利用此弱點需要有效的使用者帳戶。(CVE-2023-47127)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

TYPO3 8.0.0 < 8.7.55 ELTS / 9.0.0 < 9.5.44 ELTS / 10.0.0 < 10.4.41 ELTS / 11.0.0 < 11.5.33 / 12.0.0 < 12.4.8 (TYPO3-CORE-SA-2023-006)

medium Nessus Plugin ID 185515

版本 1.0