CVE-2026-46725

总结

该扩展将攻击者控制的 cookie 直接传递给 PHP 的 `unserialize()` 函数，而未对输入进行安全处理。远程未认证攻击者可提供精心构造的序列化载荷以触发 PHP 对象注入，进而在 TYPO3 服务器上实现远程代码执行。利用该漏洞需要内容元素在插件设置中配置为“持久模式：静态”。

• CVE-2026-46275漏洞利用

  针对 CVE-2026-46725 的 Python 利用工具，通过 PHP 对象注入和 Monolog gadget 链，在 TYPO3 ceselector 扩展中实现未经身份验证的远程代码执行。