p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in typo3/cms-indexed-search

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für typo3/cms-indexed-search: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2026-47348

    Mittel · CVSS 5.1EPSS 0,27%Korrektur verfügbar

    TYPO3 CMS - Cross-Site Scripting in Indexed Search

    Editors with access to create or modify page content were able to include HTML markup in page titles that were stored in the search index without sanitization. When displayed in frontend search results via the Indexed Search plugin, these titles were rendered without proper output encoding, resulting in a Cross-Site Scripting vulnerability. This issue affects TYPO3 CMS versions 13.0.0-13.4.30 and 14.0.0-14.3.2.

    typo3/cms-indexed-search typo3/cms-indexed-searchPHP
    • Auf 13.4.31 aktualisieren
    • Auf 14.3.3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2024-55923

    Mittel · CVSS 4.3EPSS 0,2%Korrektur verfügbar

    Cross-Site Request Forgery in Indexed Search Module in TYPO3

    TYPO3 is a free and open source Content Management Framework. A vulnerability has been identified in the backend user interface functionality involving deep links. Specifically, this functionality is susceptible to Cross-Site Request Forgery (CSRF). Additionally, state-changing actions in downstream components incorrectly accepted submissions via HTTP GET and did not enforce the appropriate HTTP method. Successful exploitation of this vulnerability requires the victim to have an active session on the backend user interface and to be deceived into interacting with a malicious URL targeting the backend, which can occur under the following condi

    typo3/cms-indexed-search typo3/cms-indexed-search typo3/cms-indexed-search typo3/cms-indexed-searchPHP
    • Auf 10.4.48 aktualisieren
    • Auf 11.5.42 aktualisieren
    • Auf 12.4.25 aktualisieren
    • Auf 13.4.3 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →