CVE-2025-48201

Les installations TYPO3 utilisant l'extension `ns_backup` (version 13.0.0 et versions antérieures) sont affectées par une faille qui rend l'emplacement des fichiers de sauvegarde prévisible. Un attaquant non authentifié disposant d'un accès réseau peut télécharger ces sauvegardes à distance, exposant potentiellement des données système sensibles et le contenu de la base de données. Cette exploitation est simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers.