远程主机上安装的 TYPO3 版本为低于 10.4.46 ELTS 的 10.0.0 / 低于 11.5.40 的 11.0.0 / 低于 12.4.21 的 12.0.0 / 低于 13.3.1 的 13.0.0。因此，该主机受到 TYPO3-CORE-SA-2024-012 公告中提及的漏洞的影响。

  - 如果挂载指向用户/群组访问受限的页面，或者未配置挂载但允许所有人访问页面，则后端用户可在没有访问权限的情况下查看后端页面树中的项目。不过，受影响的用户无法操控这些页面。(CVE-2024-47780)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

TYPO3 10.0.0 < 10.4.46 ELTS / 11.0.0 < 11.5.40 / 12.0.0 < 12.4.21 / 13.0.0 < 13.3.1 (TYPO3-CORE-SA-2024-012)

low Nessus 插件 ID 208260

版本 1.1