TYPO3 Extensions: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in TYPO3 Extensions ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen, SQL-Injection und Cross-Site Scripting Angriffe durchzuführen sowie Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die betroffenen Extensions zu aktualisieren, um die Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in TYPO3 Extension ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen. TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Advisory mit allen CVEs öffnen
Mehr zu Extensions
Weitere Advisories
- MittelCVE-2026-113603X402-foundation @x402/extensions: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MittelCVE-2026-113603X402-foundation @x402/extensions: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- MittelCVE-2026-112064TYPO3 Extensions: Mehrere Schwachstellen
- Ohne Bewertungosv:CVE-2026-111046FOSSBilling: Low-privileged staff can read and modify configuration of deactivated extensions
- Ohne Bewertungosv:CVE-2026-112044dotnet eShop Catalog API Extensions.cs AddApplicationServices improper authentication
- Ohne Bewertungosv:CVE-2026-98490net: openvswitch: conntrack: fix helper UAF due to extensions realloc
- Ohne Bewertungosv:CVE-2026-98442net/sched: act_ct: fix helper UAF due to extensions realloc
- KritischCVE-2026-103768ELEXtensions ELEX WordPress HelpDesk & Customer Ticketing System: uneingeschränkter Dateiupload
Weitere News-Einträge
- 16 Malicious Firefox Extensions Pose as Rabby and OKX Wallets to Steal Recovery PhrasesNewsThe Hacker News
- The EDR blind spot: 3 ways browser attacks evade endpoint telemetryNewsBleepingComputer
- MediaWiki Extensions: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- MediaWiki Extensions: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- BragJack attacks hijack AI browser agents through malicious extensionsNewsBleepingComputer
- Microsoft Teams will let admins block custom file extensionsNewsBleepingComputer
- Malware bypasses browser checks to force install Chrome, Edge extensionsNewsBleepingComputer
- TYPO3 Extensions: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4053