TYPO3 Erweiterungen: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter Angreifer kann mehrere Schwachstellen in verschiedenen TYPO3 Extensions ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und beliebigen Code auszuführen. Es wird empfohlen, die betroffenen Erweiterungen zu aktualisieren oder Workarounds anzuwenden.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in verschiedenen TYPO3 Extensions ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und beliebigen Code auszuführen.
Advisory mit allen CVEs öffnen
Mehr zu Extensions
Weitere Advisories
- MittelCVE-2026-113603X402-foundation @x402/extensions: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MittelCVE-2026-113603X402-foundation @x402/extensions: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MittelCVE-2026-112064TYPO3 Extensions: Mehrere Schwachstellen
- Ohne Bewertungosv:CVE-2026-111046FOSSBilling: Low-privileged staff can read and modify configuration of deactivated extensions
- Ohne Bewertungosv:CVE-2026-112044dotnet eShop Catalog API Extensions.cs AddApplicationServices improper authentication
- Ohne Bewertungosv:CVE-2026-98490net: openvswitch: conntrack: fix helper UAF due to extensions realloc
- Ohne Bewertungosv:CVE-2026-98442net/sched: act_ct: fix helper UAF due to extensions realloc
- KritischCVE-2026-103768ELEXtensions ELEX WordPress HelpDesk & Customer Ticketing System: uneingeschränkter Dateiupload
Weitere News-Einträge
- TYPO3 Extensions: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- 16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery PhrasesNewsThe Hacker News
- The EDR blind spot: 3 ways browser attacks evade endpoint telemetryNewsBleepingComputer
- MediaWiki Extensions: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- MediaWiki Extensions: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- BragJack attacks hijack AI browser agents through malicious extensionsNewsBleepingComputer
- Microsoft Teams will let admins block custom file extensionsNewsBleepingComputer
- Malware bypasses browser checks to force install Chrome, Edge extensionsNewsBleepingComputer
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-3144