2026-2540: TYPO3: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2026-06-10 11:50)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen und falsche Informationen darzustellen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt die Versionen TYPO3 14.3.3, 13.4.31, 12.4.46 ELTS, 11.5.51 ELTS und 10.4.57 ELTS als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2026-11607

Schwachstelle in TYPO3 ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-47343

Schwachstelle in TYPO3 ermöglicht Manipulation von Dateien

CVE-2026-47344

Schwachstelle in TYPO3 ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-47345

Schwachstelle in TYPO3 ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-47346

Schwachstelle in TYPO3 ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-47347

Schwachstelle in TYPO3 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-47348

Schwachstelle in TYPO3 ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-47349

Schwachstelle in TYPO3 ermöglicht Ausspähen von Informationen

CVE-2026-47350

Schwachstelle in TYPO3 ermöglicht Darstellen falscher Informationen

CVE-2026-47351

Schwachstelle in TYPO3 ermöglicht Ausspähen von Informationen

CVE-2026-47352

Schwachstelle in TYPO3 ermöglicht Ausspähen von Informationen

CVE-2026-49738

Schwachstelle in TYPO3 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-49740

Schwachstelle in TYPO3 ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-49741

Schwachstelle in TYPO3 ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2026-49742

Schwachstelle in TYPO3 ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.