p PatchFirst

CVE-2026-0859

CVE-2026-0859 · TYPO3 CMS Allows Insecure Deserialization via Mailer File Spool

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

TYPO3's mail‑file spool deserialization flaw lets local users with write access to the spool directory craft a malicious file that is deserialized during the mailer:spool:send command, enabling arbitrary PHP code execution on the web server. This issue affects TYPO3 CMS versions 10.0.0-10.4.54, 11.0.0-11.5.48, 12.0.0-12.4.40, 13.0.0-13.4.22 and 14.0.0-14.0.1.

CVSS 5.2 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • typo3 cms

    Versiones
    • ≥ 10.0.0, < 10.4.55: Afectada (semver)
    • ≥ 11.0.0, < 11.5.49: Afectada (semver)
    • ≥ 12.0.0, < 12.4.41: Afectada (semver)
    • ≥ 13.0.0, < 13.4.23: Afectada (semver)
    • ≥ 14.0.0, < 14.0.2: Afectada (semver)

    Actualiza a 10.4.55; Actualiza a 11.5.49; Actualiza a 12.4.41; Actualiza a 13.4.23; Actualiza a 14.0.2

  • typo3/cms-core Packagist

    Versiones
    • v14.0.0
    • v14.0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 14.0.0, < 14.0.2

    Actualiza a 14.0.2

  • typo3/cms-core Packagist

    Versiones
    • v13.0.0
    • v13.0.1
    • v13.1.0
    • v13.1.1
    • v13.2.0
    • v13.2.1
    • v13.3.0
    • v13.3.1
    • v13.4.0
    • v13.4.1
    • v13.4.10
    • v13.4.11
    • v13.4.12
    • v13.4.13
    • v13.4.14
    • v13.4.15
    • v13.4.16
    • v13.4.17
    • v13.4.18
    • v13.4.19
    • v13.4.2
    • v13.4.20
    • v13.4.21
    • v13.4.22
    • v13.4.3
    • v13.4.4
    • v13.4.5
    • v13.4.6
    • v13.4.7
    • v13.4.8
    • v13.4.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 13.0.0, < 13.4.23

    Actualiza a 13.4.23

  • typo3/cms-core Packagist

    Versiones
    • v12.0.0
    • v12.1.0
    • v12.1.1
    • v12.1.2
    • v12.1.3
    • v12.2.0
    • v12.3.0
    • v12.4.0
    • v12.4.1
    • v12.4.10
    • v12.4.11
    • v12.4.12
    • v12.4.13
    • v12.4.14
    • v12.4.15
    • v12.4.16
    • v12.4.17
    • v12.4.18
    • v12.4.19
    • v12.4.2
    • v12.4.20
    • v12.4.21
    • v12.4.22
    • v12.4.23
    • v12.4.24
    • v12.4.25
    • v12.4.26
    • v12.4.27
    • v12.4.28
    • v12.4.29
    • v12.4.3
    • v12.4.30
    • v12.4.31
    • v12.4.32
    • v12.4.33
    • v12.4.34
    • v12.4.35
    • v12.4.36
    • v12.4.37
    • v12.4.38
    • v12.4.39
    • v12.4.4
    • v12.4.40
    • v12.4.5
    • v12.4.6
    • v12.4.7
    • v12.4.8
    • v12.4.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 12.0.0, < 12.4.41

    Actualiza a 12.4.41

  • typo3/cms-core Packagist

    Versiones
    • v11.0.0
    • v11.1.0
    • v11.1.1
    • v11.2.0
    • v11.3.0
    • v11.3.1
    • v11.3.2
    • v11.3.3
    • v11.4.0
    • v11.5.0
    • v11.5.1
    • v11.5.10
    • v11.5.11
    • v11.5.12
    • v11.5.13
    • v11.5.14
    • v11.5.15
    • v11.5.16
    • v11.5.17
    • v11.5.18
    • v11.5.19
    • v11.5.2
    • v11.5.20
    • v11.5.21
    • v11.5.22
    • v11.5.23
    • v11.5.24
    • v11.5.25
    • v11.5.26
    • v11.5.27
    • v11.5.28
    • v11.5.29
    • v11.5.3
    • v11.5.30
    • v11.5.31
    • v11.5.32
    • v11.5.33
    • v11.5.34
    • v11.5.35
    • v11.5.36
    • v11.5.37
    • v11.5.38
    • v11.5.39
    • v11.5.4
    • v11.5.40
    • v11.5.41
    • v11.5.5
    • v11.5.6
    • v11.5.7
    • v11.5.8
    • v11.5.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 11.0.0, < 11.5.49

    Actualiza a 11.5.49

  • typo3/cms-core Packagist

    Versiones
    • v10.0.0
    • v10.1.0
    • v10.2.0
    • v10.2.1
    • v10.2.2
    • v10.3.0
    • v10.4.0
    • v10.4.1
    • v10.4.10
    • v10.4.11
    • v10.4.12
    • v10.4.13
    • v10.4.14
    • v10.4.15
    • v10.4.16
    • v10.4.17
    • v10.4.18
    • v10.4.19
    • v10.4.2
    • v10.4.20
    • v10.4.21
    • v10.4.22
    • v10.4.23
    • v10.4.24
    • v10.4.25
    • v10.4.26
    • v10.4.27
    • v10.4.28
    • v10.4.29
    • v10.4.3
    • v10.4.30
    • v10.4.31
    • v10.4.32
    • v10.4.33
    • v10.4.34
    • v10.4.36
    • v10.4.37
    • v10.4.4
    • v10.4.5
    • v10.4.6
    • v10.4.7
    • v10.4.8
    • v10.4.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 10.0.0, < 10.4.55

    Actualiza a 10.4.55

Fuentes originales

Comprueba tu servidor →