Vulnerabilities > CVE-2021-32767 - Unspecified vulnerability in Typo3

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

network

low complexity

typo3

NVD

Published: 2021-07-20

Updated: 2024-11-21

Summary

TYPO3 is an open source PHP based web content management system. In versions 9.0.0 through 9.5.27, 10.0.0 through 10.4.17, and 11.0.0 through 11.3.0, user credentials may been logged as plain-text. This occurs when explicitly using log level debug, which is not the default configuration. TYPO3 versions 9.5.28, 10.4.18, 11.3.1 contain a patch for this vulnerability.

Vulnerable Configurations

Part	Description	Count
Application	Typo3 Typo3 Typo3 10.0.0 Typo3 Typo3 10.0.9 Typo3 Typo3 10.0.10 Typo3 Typo3 10.1.0 Typo3 Typo3 10.2.0 Typo3 Typo3 10.2.1 Typo3 Typo3 10.2.2 Typo3 Typo3 10.3.0 Typo3 Typo3 10.4.0 Typo3 Typo3 10.4.1 Typo3 Typo3 10.4.2 Typo3 Typo3 10.4.3 Typo3 Typo3 10.4.4 Typo3 Typo3 10.4.5 Typo3 Typo3 10.4.6 Typo3 Typo3 10.4.7 Typo3 Typo3 10.4.8 Typo3 Typo3 10.4.9 Typo3 Typo3 10.4.10 Typo3 Typo3 10.4.11 Typo3 Typo3 10.4.12 Typo3 Typo3 10.4.13 Typo3 Typo3 10.4.14 Typo3 Typo3 10.4.15 Typo3 Typo3 10.4.16 Typo3 Typo3 10.4.17 Typo3 Typo3 11.0.0 Typo3 Typo3 11.0.2 Typo3 Typo3 11.0.3 Typo3 Typo3 11.1.0 Typo3 Typo3 11.1.1 Typo3 Typo3 11.2.0 Typo3 Typo3 11.3.0 Typo3 Typo3 8.0.0 Typo3 Typo3 8.0.1 Typo3 Typo3 8.0.7 Typo3 Typo3 8.0.8 Typo3 Typo3 8.1.0 Typo3 Typo3 8.1.1 Typo3 Typo3 8.1.2 Typo3 Typo3 8.2.0 Typo3 Typo3 8.2.1 Typo3 Typo3 8.3.0 Typo3 Typo3 8.3.1 Typo3 Typo3 8.4.0 Typo3 Typo3 8.4.1 Typo3 Typo3 8.5.0 Typo3 Typo3 8.5.1 Typo3 Typo3 8.6.0 Typo3 Typo3 8.6.1 Typo3 Typo3 8.7.0 Typo3 Typo3 8.7.1 Typo3 Typo3 8.7.2 Typo3 Typo3 8.7.3 Typo3 Typo3 8.7.4 Typo3 Typo3 8.7.5 Typo3 Typo3 8.7.6 Typo3 Typo3 8.7.7 Typo3 Typo3 8.7.8 Typo3 Typo3 8.7.9 Typo3 Typo3 8.7.10 Typo3 Typo3 8.7.11 Typo3 Typo3 8.7.12 Typo3 Typo3 8.7.13 Typo3 Typo3 8.7.14 Typo3 Typo3 8.7.15 Typo3 Typo3 8.7.16 Typo3 Typo3 8.7.17 Typo3 Typo3 8.7.18 Typo3 Typo3 8.7.19 Typo3 Typo3 8.7.20 Typo3 Typo3 8.7.21 Typo3 Typo3 8.7.22 Typo3 Typo3 8.7.23 Typo3 Typo3 8.7.24 Typo3 Typo3 8.7.25 Typo3 Typo3 8.7.26 Typo3 Typo3 8.7.27 Typo3 Typo3 8.7.28 Typo3 Typo3 8.7.29 Typo3 Typo3 8.7.30 Typo3 Typo3 8.7.31 Typo3 Typo3 8.7.32 Typo3 Typo3 8.7.38 Typo3 Typo3 8.7.39 Typo3 Typo3 8.7.40 Typo3 Typo3 7.0.0 Typo3 Typo3 7.0.1 Typo3 Typo3 7.0.2 Typo3 Typo3 7.1.0 Typo3 Typo3 7.1.1 Typo3 Typo3 7.1.2 Typo3 Typo3 7.2.0 Typo3 Typo3 7.2.7 Typo3 Typo3 7.3.0 Typo3 Typo3 7.3.1 Typo3 Typo3 7.4.0 Typo3 Typo3 7.5.0 Typo3 Typo3 7.6.0 Typo3 Typo3 7.6.1 Typo3 Typo3 7.6.2 Typo3 Typo3 7.6.3 Typo3 Typo3 7.6.4 Typo3 Typo3 7.6.5 Typo3 Typo3 7.6.6 Typo3 Typo3 7.6.7 Typo3 Typo3 7.6.8 Typo3 Typo3 7.6.9 Typo3 Typo3 7.6.10 Typo3 Typo3 7.6.11 Typo3 Typo3 7.6.12 Typo3 Typo3 7.6.13 Typo3 Typo3 7.6.14 Typo3 Typo3 7.6.15 Typo3 Typo3 7.6.16 Typo3 Typo3 7.6.17 Typo3 Typo3 7.6.18 Typo3 Typo3 7.6.19 Typo3 Typo3 7.6.20 Typo3 Typo3 7.6.21 Typo3 Typo3 7.6.22 Typo3 Typo3 7.6.23 Typo3 Typo3 7.6.24 Typo3 Typo3 7.6.25 Typo3 Typo3 7.6.26 Typo3 Typo3 7.6.27 Typo3 Typo3 7.6.28 Typo3 Typo3 7.6.29 Typo3 Typo3 7.6.30 Typo3 Typo3 7.6.31 Typo3 Typo3 7.6.32 Typo3 Typo3 7.6.48 Typo3 Typo3 7.6.50 Typo3 Typo3 7.6.51 Typo3 Typo3 9.0.0 Typo3 Typo3 9.0.3 Typo3 Typo3 9.0.4 Typo3 Typo3 9.1.0 Typo3 Typo3 9.1.2 Typo3 Typo3 9.1.3 Typo3 Typo3 9.2.0 Typo3 Typo3 9.2.1 Typo3 Typo3 9.3.0 Typo3 Typo3 9.3.1 Typo3 Typo3 9.3.2 Typo3 Typo3 9.3.3 Typo3 Typo3 9.4.0 Typo3 Typo3 9.5.0 Typo3 Typo3 9.5.1 Typo3 Typo3 9.5.2 Typo3 Typo3 9.5.3 Typo3 Typo3 9.5.4 Typo3 Typo3 9.5.5 Typo3 Typo3 9.5.6 Typo3 Typo3 9.5.7 Typo3 Typo3 9.5.8 Typo3 Typo3 9.5.9 Typo3 Typo3 9.5.10 Typo3 Typo3 9.5.11 Typo3 Typo3 9.5.12 Typo3 Typo3 9.5.13 Typo3 Typo3 9.5.14 Typo3 Typo3 9.5.15 Typo3 Typo3 9.5.16 Typo3 Typo3 9.5.17 Typo3 Typo3 9.5.18 Typo3 Typo3 9.5.19 Typo3 Typo3 9.5.20 Typo3 Typo3 9.5.21 Typo3 Typo3 9.5.22 Typo3 Typo3 9.5.23 Typo3 Typo3 9.5.24 Typo3 Typo3 9.5.25 Typo3 Typo3 9.5.26 Typo3 Typo3 9.5.27	179

Summary

Vulnerable Configurations

References