CVE-2026-112069
CVE-2026-112069 · Broken Access Control in extension "FAL Protect" (fal_protect)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The extension no longer applied its access protection to files in file storages that use a non-default relative base path. These files were served directly by the web server, without any authentication or permission check. The issue is only exploitable when the extension is used on a website running TYPO3 14.3.
CVSS 6.3 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
extension "fal protect"
- Versiones
- ≥ 1.7.1, < 1.8.2: Afectada (semver)
Actualiza a 1.8.2