Раскрытие ресурсов TYPO3 через t3://
CVE-2024-25120 позволяла пользователю панели управления обращаться к ресурсам вне своих прав через ссылки t3:// при подходящей конфигурации обработчика. TYPO3 выпустил исправления для затронутых веток.
Источник ↗Проверенная информация: Открытая CMS с демократическим управлением проектом.
Редакционные сайты и структурированные публикации.
| Проверенная информация | Открытая CMS с демократическим управлением проектом |
|---|---|
| Лучше всего подходит для | Редакционные сайты и структурированные публикации. |
| Перед выбором | Перед выбором: кто отвечает за хостинг, обновления безопасности и резервные копии? |
| Цены и тарифы | Бесплатная лицензия; хостинг оплачивается отдельно Официальный сайт ↗ |
| Источник | typo3.org ↗ |

Оригинал статьи
Getting Started With TYPO3 · TYPO3
Бесплатная лицензия; хостинг оплачивается отдельно
Только лицензия ПО; хостинг и обслуживание оплачиваются отдельно.
Цены и тарифы ↗| рынков | Активные сайты |
|---|---|
| 🇩🇪 Германия | 126 404 |
| 🇦🇹 Австрия | 16 830 |
| 🇧🇼 Ботсвана | 15 547 |
| 🇺🇸 Соединенные Штаты | 15 134 |
| 🇧🇾 Беларусь | 13 723 |
| 🇨🇭 Швейцария | 13 434 |
| 🇳🇮 Никарагуа | 7 853 |
| 🇧🇪 Бельгия | 7 348 |
| 🇸🇭 о-в Св. Елены | 4 079 |
| 🇸🇳 Сенегал | 3 499 |
Обнаруженные BuiltWith активные сайты. Показаны ведущие страны; охват неполный. · Источник ↗
| Название платформы | TYPO3 Association |
|---|---|
| рынков | Швейцария |
| Основатели | Kasper Skårhøj |
CVE-2024-25120 позволяла пользователю панели управления обращаться к ресурсам вне своих прав через ссылки t3:// при подходящей конфигурации обработчика. TYPO3 выпустил исправления для затронутых веток.
Источник ↗Перед выбором: кто отвечает за хостинг, обновления безопасности и резервные копии?
Практический список проверокОткрытая CMS с темами, плагинами и контролем над собственным хостингом.
Языки: Четыре многоязычных модуля в ядре.
Проверенная информация: Многоязычная CMS с правами для нескольких пользователей.
Проверенная информация: Открытая CMS на .NET.