Podatności TYPO3
4 znanych podatności CVE w TYPO3, przetłumaczonych i ocenionych.
- CVE-2026-113459Wysokie
W wersjach działających na TYPO3 10 i 11 skonfigurowany klucz API OpenAI jest osadzany w każdej stronie backendu, aby wtyczka edytora mogła kontaktować się z usługą OpenAI bezpośrednio z przeglądarki. Każdy uwierzytelniony użytkownik backendu może odczytać klucz i używać go na koszt operatora witryny. Dotyczy to tylko sytuacji, gdy skonfigurowano klucz API.
- CVE-2026-46723Średnie
Konfiguracja additional_tables indekserów page i tt_content akceptuje dowolne nazwy tabel i pól. Użytkownik backendu z uprawnieniami do edycji konfiguracji indeksera może skopiować wrażliwe dane z wewnętrznych tabel TYPO3 do indeksu wyszukiwania.
- CVE-2026-46722Średnie
Parsowanie OOXML w indekserze plików nie wyłącza rozwiązywania zewnętrznych encji. Spreparowany dokument xlsx lub pptx umieszczony w indeksowanym katalogu może spowodować odczyt lokalnych plików lub wykonanie wychodzących żądań HTTP, a pobrana zawartość jest zapisywana w indeksie wyszukiwania.
- CVE-2023-38499Niskie
TYPO3 to system zarządzania treścią oparty na PHP, który w wersjach od 9.4.0 do 9.5.42 ELTS, 10.4.39 ELTS, 11.5.30 i 12.4.4 miał lukę umożliwiającą dostęp do treści zewnętrznych w scenariuszach wielostanowiskowych. Umożliwiało to odwiedzającym dostęp do treści wewnętrznej poprzez manipulację parametrami zapytania HTTP w URL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS