p PatchFirst

CVE-2026-8726

CVE-2026-8726 · SQL Injection in extension "News system" (news)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The extension fails to properly sanitize user input before using it in a database query. As a result, an unauthenticated attacker can inject arbitrary SQL through a URL parameter on pages using the "Date Menu of news articles" plugin. Exploitation requires the "Date Menu of news articles" plugin to be in use and the TypoScript/Plugin setting disableOverrideDemand not to be enabled.

CVSS 8.2 · Hoch · EPSS 0,4% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • extension "news system"

    Softwareversionen
    • ≥ 14.0.0, < 14.0.3: Betroffen (semver)
    • ≥ 13.0.0, < 13.0.2: Betroffen (semver)
    • ≥ 12.0.0, < 12.3.2: Betroffen (semver)
    • ≥ 11.0.0, < 11.4.4: Betroffen (semver)
    • ≥ 0, < 10.0.4: Betroffen (semver)

    Auf 10.0.4 aktualisieren; Auf 11.4.4 aktualisieren; Auf 12.3.2 aktualisieren; Auf 13.0.2 aktualisieren; Auf 14.0.3 aktualisieren

  • georgringer/news Packagist

    Softwareversionen
    • 12.0.0
    • 12.1.0
    • 12.2.0
    • 12.3.0
    • 12.3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 12.0.0, < 12.3.2

    Auf 12.3.2 aktualisieren

  • georgringer/news Packagist

    Softwareversionen
    • 13.0.0
    • 13.0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 13.0.0, < 13.0.2

    Auf 13.0.2 aktualisieren

  • georgringer/news Packagist

    Softwareversionen
    • 14.0.0
    • 14.0.1
    • 14.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 14.0.0, < 14.0.3

    Auf 14.0.3 aktualisieren

  • georgringer/news Packagist

    Softwareversionen
    • 10.0.0
    • 10.0.1
    • 10.0.2
    • 10.0.3
    • 3.1.0
    • 3.2.0
    • 3.2.1
    • 3.2.3
    • 3.2.4
    • 3.2.5
    • 3.2.6
    • 3.2.7
    • 3.2.9
    • 4.0.0
    • 4.1.0
    • 4.2.0
    • 4.2.1
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 5.0.0
    • 5.1.0
    • 5.2.0
    • 5.3.0
    • 5.3.1
    • 5.3.2
    • 5.3.3
    • 6.0.0
    • 6.1.0
    • 6.1.1
    • 6.2.0
    • 6.2.1
    • 6.3.0
    • 7.0.0
    • 7.0.1
    • 7.0.2
    • 7.0.3
    • 7.0.4
    • 7.0.5
    • 7.0.6
    • 7.0.7
    • 7.0.8
    • 7.1.0
    • 7.2.0
    • 7.2.1
    • 7.2.2
    • 7.2.3
    • 7.3.0
    • 7.3.1
    • 8.0.0
    • 8.1.0
    • 8.1.1
    • 8.2.0
    • 8.3.0
    • 8.4.0
    • 8.4.1
    • 8.5.0
    • 8.5.1
    • 8.5.2
    • 8.6.0
    • 9.0.0
    • 9.1.0
    • 9.1.1
    • 9.2.0
    • 9.3.0
    • 9.3.1
    • 9.4.0
    • 9.4.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 10.0.4

    Auf 10.0.4 aktualisieren

  • georgringer/news Packagist

    Softwareversionen
    • 11.0.0
    • 11.1.0
    • 11.1.1
    • 11.1.2
    • 11.2.0
    • 11.3.0
    • 11.4.0
    • 11.4.1
    • 11.4.2
    • 11.4.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 11.0.0, < 11.4.4

    Auf 11.4.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →