There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - view_help.php in the backend help system in TYPO3 4.5.x before 4.5.19, 4.6.x before 4.6.12 and 4.7.x
    before 4.7.4 allows remote authenticated backend users to unserialize arbitrary objects and possibly
    execute arbitrary PHP code via an unspecified parameter, related to a "missing signature (HMAC)."
    (CVE-2012-3527)

在 TYPO3 (內容管理系統) 中發現數個弱點。

- CVE-2012-3527 在 help 系統中要執行未序列化的不安全呼叫允許經驗證的使用者執行任意程式碼。

- CVE-2012-3528 TYPO3 後端有數個跨網站指令碼弱點。

- CVE-2012-3529 若經驗證的使用者可存取組態模組，即可取得加密金鑰，從而允許其提升自身的權限。

- CVE-2012-3530 RemoveXSS HTML 清理程式未移除數個 HTML5 JavaScript，因而無法減輕跨網站指令碼弱點的影響。

已发现在内容管理系统 TYPO3 中存在多个漏洞。

- CVE-2012-3527 对帮助系统中的反序列化的不安全调用导致经认证的用户能够执行任意代码。

- CVE-2012-3528 TYPO3 后端包含多个跨站脚本漏洞。

- CVE-2012-3529 能够访问配置模块的经认证用户可获取加密密钥，从而允许升级其权限。

- CVE-2012-3530 RemoveXSS HTML 审查器未删除多个 HTML5 JavaScript，因此无法缓解跨站脚本漏洞的影响。

コンテンツ管理システムの TYPO3 で、複数の脆弱性が見つかりました。

- CVE-2012-3527 ヘルプシステムにおける安全でないシリアル化解除の呼び出しにより、認証されたユーザーによる任意のコードの実行が可能になります。

- CVE-2012-3528 TYPO3 のバックエンドはいくつかのクロスサイトスクリプティング脆弱性を含んでいます。

- CVE-2012-3529 構成モジュールへのアクセスが可能な認証されたユーザーが、暗号化キーを取得して、権限を昇格させる可能性があります。

- CVE-2012-3530 RemoveXSS HTML サニタイザーがいくつかの HTML5 JavaScript を削除しなかったため、クロスサイトスクリプティング脆弱性の影響を緩和できませんでした。

Several vulnerabilities were discovered in TYPO3, a content management system.

  - CVE-2012-3527     An insecure call to unserialize in the help system     enables arbitrary code execution by authenticated users.

  - CVE-2012-3528     The TYPO3 backend contains several cross-site scripting     vulnerabilities.

  - CVE-2012-3529     Authenticated users who can access the configuration     module can obtain the encryption key, allowing them to     escalate their privileges.

  - CVE-2012-3530     The RemoveXSS HTML sanitizer did not remove several     HTML5 JavaScript, thus failing to mitigate the impact of     cross-site scripting vulnerabilities.

ID	名稱	產品	系列	已發布	已更新	嚴重性
434740	SCA: security update for typo3/cms (GHSA-m4hw-r893-xh4g)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	high
434740	SCA: security update for typo3/cms (GHSA-m4hw-r893-xh4g)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	high
61735	Debian DSA-2537-1 : typo3-src - 數個弱點	Nessus	Debian Local Security Checks	2012/8/31	2021/1/11	medium
61735	Debian DSA-2537-1：typo3-src - 多个漏洞	Nessus	Debian Local Security Checks	2012/8/31	2021/1/11	medium
61735	Debian DSA-2537-1 : typo3-src - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/8/31	2021/1/11	medium
61735	Debian DSA-2537-1 : typo3-src - several vulnerabilities	Nessus	Debian Local Security Checks	2012/8/31	2021/1/11	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium