CVE-2026-47346
CVE-2026-47346 · TYPO3 CMS - Broken Access Control in Form Framework
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Backend users with file write permissions were able to upload form definition files with mixed-case extensions (e.g., .FORM.YAML) to bypass the Form Framework's upload restriction. Maliciously crafted form definition files can be used to execute arbitrary SQL statements, allowing attackers to escalate privileges by creating administrative backend user accounts. This issue affects TYPO3 CMS versions before 10.4.57, 11.0.0-11.5.50, 12.0.0-12.4.45, 13.0.0-13.4.30 and 14.0.0-14.3.2.
CVSS 7.6 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
typo3 cms
- Versiones
- ≥ 0, < 10.4.57: Afectada (semver)
- ≥ 11.0.0, < 11.5.51: Afectada (semver)
- ≥ 12.0.0, < 12.4.46: Afectada (semver)
- ≥ 13.0.0, < 13.4.31: Afectada (semver)
- ≥ 14.0.0, < 14.3.3: Afectada (semver)
Actualiza a 10.4.57; Actualiza a 11.5.51; Actualiza a 12.4.46; Actualiza a 13.4.31; Actualiza a 14.3.3
typo3/cms-core Packagist
- Versiones
- v10.0.0
- v10.1.0
- v10.2.0
- v10.2.1
- v10.2.2
- v10.3.0
- v10.4.0
- v10.4.1
- v10.4.10
- v10.4.11
- v10.4.12
- v10.4.13
- v10.4.14
- v10.4.15
- v10.4.16
- v10.4.17
- v10.4.18
- v10.4.19
- v10.4.2
- v10.4.20
- v10.4.21
- v10.4.22
- v10.4.23
- v10.4.24
- v10.4.25
- v10.4.26
- v10.4.27
- v10.4.28
- v10.4.29
- v10.4.3
- v10.4.30
- v10.4.31
- v10.4.32
- v10.4.33
- v10.4.34
- v10.4.36
- v10.4.37
- v10.4.4
- v10.4.5
- v10.4.6
- v10.4.7
- v10.4.8
- v10.4.9
- v8.7.10
- v8.7.11
- v8.7.12
- v8.7.13
- v8.7.14
- v8.7.15
- v8.7.16
- v8.7.17
- v8.7.18
- v8.7.19
- v8.7.20
- v8.7.21
- v8.7.22
- v8.7.23
- v8.7.24
- v8.7.25
- v8.7.26
- v8.7.27
- v8.7.28
- v8.7.29
- v8.7.30
- v8.7.31
- v8.7.32
- v8.7.7
- v8.7.8
- v8.7.9
- v9.0.0
- v9.1.0
- v9.2.0
- v9.2.1
- v9.3.0
- v9.3.1
- v9.3.2
- v9.3.3
- v9.4.0
- v9.5.0
- v9.5.1
- v9.5.10
- v9.5.11
- v9.5.12
- v9.5.13
- v9.5.14
- v9.5.15
- v9.5.16
- v9.5.17
- v9.5.18
- v9.5.19
- v9.5.2
- v9.5.20
- v9.5.21
- v9.5.22
- v9.5.23
- v9.5.24
- v9.5.25
- v9.5.26
- v9.5.27
- v9.5.28
- v9.5.29
- v9.5.3
- v9.5.30
- v9.5.31
- v9.5.4
- v9.5.5
- v9.5.6
- v9.5.7
- v9.5.8
- v9.5.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.4.57
Actualiza a 10.4.57
typo3/cms-core Packagist
- Versiones
- v11.0.0
- v11.1.0
- v11.1.1
- v11.2.0
- v11.3.0
- v11.3.1
- v11.3.2
- v11.3.3
- v11.4.0
- v11.5.0
- v11.5.1
- v11.5.10
- v11.5.11
- v11.5.12
- v11.5.13
- v11.5.14
- v11.5.15
- v11.5.16
- v11.5.17
- v11.5.18
- v11.5.19
- v11.5.2
- v11.5.20
- v11.5.21
- v11.5.22
- v11.5.23
- v11.5.24
- v11.5.25
- v11.5.26
- v11.5.27
- v11.5.28
- v11.5.29
- v11.5.3
- v11.5.30
- v11.5.31
- v11.5.32
- v11.5.33
- v11.5.34
- v11.5.35
- v11.5.36
- v11.5.37
- v11.5.38
- v11.5.39
- v11.5.4
- v11.5.40
- v11.5.41
- v11.5.5
- v11.5.6
- v11.5.7
- v11.5.8
- v11.5.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 11.0.0, < 11.5.51
Actualiza a 11.5.51
typo3/cms-core Packagist
- Versiones
- v12.0.0
- v12.1.0
- v12.1.1
- v12.1.2
- v12.1.3
- v12.2.0
- v12.3.0
- v12.4.0
- v12.4.1
- v12.4.10
- v12.4.11
- v12.4.12
- v12.4.13
- v12.4.14
- v12.4.15
- v12.4.16
- v12.4.17
- v12.4.18
- v12.4.19
- v12.4.2
- v12.4.20
- v12.4.21
- v12.4.22
- v12.4.23
- v12.4.24
- v12.4.25
- v12.4.26
- v12.4.27
- v12.4.28
- v12.4.29
- v12.4.3
- v12.4.30
- v12.4.31
- v12.4.32
- v12.4.33
- v12.4.34
- v12.4.35
- v12.4.36
- v12.4.37
- v12.4.38
- v12.4.39
- v12.4.4
- v12.4.40
- v12.4.41
- v12.4.42
- v12.4.43
- v12.4.44
- v12.4.45
- v12.4.5
- v12.4.6
- v12.4.7
- v12.4.8
- v12.4.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 12.0.0, < 12.4.46
Actualiza a 12.4.46
typo3/cms-core Packagist
- Versiones
- v13.0.0
- v13.0.1
- v13.1.0
- v13.1.1
- v13.2.0
- v13.2.1
- v13.3.0
- v13.3.1
- v13.4.0
- v13.4.1
- v13.4.10
- v13.4.11
- v13.4.12
- v13.4.13
- v13.4.14
- v13.4.15
- v13.4.16
- v13.4.17
- v13.4.18
- v13.4.19
- v13.4.2
- v13.4.20
- v13.4.21
- v13.4.22
- v13.4.23
- v13.4.24
- v13.4.25
- v13.4.26
- v13.4.27
- v13.4.28
- v13.4.29
- v13.4.3
- v13.4.30
- v13.4.4
- v13.4.5
- v13.4.6
- v13.4.7
- v13.4.8
- v13.4.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 13.0.0, < 13.4.31
Actualiza a 13.4.31
typo3/cms-core Packagist
- Versiones
- v14.0.0
- v14.0.1
- v14.0.2
- v14.1.0
- v14.1.1
- v14.2.0
- v14.3.0
- v14.3.1
- v14.3.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 14.0.0, < 14.3.3
Actualiza a 14.3.3
typo3/cms-form Packagist
- Versiones
- v10.0.0
- v10.1.0
- v10.2.0
- v10.2.1
- v10.2.2
- v10.3.0
- v10.4.0
- v10.4.1
- v10.4.10
- v10.4.11
- v10.4.12
- v10.4.13
- v10.4.14
- v10.4.15
- v10.4.16
- v10.4.17
- v10.4.18
- v10.4.19
- v10.4.2
- v10.4.20
- v10.4.21
- v10.4.22
- v10.4.23
- v10.4.24
- v10.4.25
- v10.4.26
- v10.4.27
- v10.4.28
- v10.4.29
- v10.4.3
- v10.4.30
- v10.4.31
- v10.4.32
- v10.4.33
- v10.4.34
- v10.4.36
- v10.4.37
- v10.4.4
- v10.4.5
- v10.4.6
- v10.4.7
- v10.4.8
- v10.4.9
- v8.7.10
- v8.7.11
- v8.7.12
- v8.7.13
- v8.7.14
- v8.7.15
- v8.7.16
- v8.7.17
- v8.7.18
- v8.7.19
- v8.7.20
- v8.7.21
- v8.7.22
- v8.7.23
- v8.7.24
- v8.7.25
- v8.7.26
- v8.7.27
- v8.7.28
- v8.7.29
- v8.7.30
- v8.7.31
- v8.7.32
- v8.7.7
- v8.7.8
- v8.7.9
- v9.0.0
- v9.1.0
- v9.2.0
- v9.2.1
- v9.3.0
- v9.3.1
- v9.3.2
- v9.3.3
- v9.4.0
- v9.5.0
- v9.5.1
- v9.5.10
- v9.5.11
- v9.5.12
- v9.5.13
- v9.5.14
- v9.5.15
- v9.5.16
- v9.5.17
- v9.5.18
- v9.5.19
- v9.5.2
- v9.5.20
- v9.5.21
- v9.5.22
- v9.5.23
- v9.5.24
- v9.5.25
- v9.5.26
- v9.5.27
- v9.5.28
- v9.5.29
- v9.5.3
- v9.5.30
- v9.5.31
- v9.5.4
- v9.5.5
- v9.5.6
- v9.5.7
- v9.5.8
- v9.5.9
- Intervalos de versiones afectados
- ECOSYSTEM: < 10.4.57
Actualiza a 10.4.57
typo3/cms-form Packagist
- Versiones
- v11.0.0
- v11.1.0
- v11.1.1
- v11.2.0
- v11.3.0
- v11.3.1
- v11.3.2
- v11.3.3
- v11.4.0
- v11.5.0
- v11.5.1
- v11.5.10
- v11.5.11
- v11.5.12
- v11.5.13
- v11.5.14
- v11.5.15
- v11.5.16
- v11.5.17
- v11.5.18
- v11.5.19
- v11.5.2
- v11.5.20
- v11.5.21
- v11.5.22
- v11.5.23
- v11.5.24
- v11.5.25
- v11.5.26
- v11.5.27
- v11.5.28
- v11.5.29
- v11.5.3
- v11.5.30
- v11.5.31
- v11.5.32
- v11.5.33
- v11.5.34
- v11.5.35
- v11.5.36
- v11.5.37
- v11.5.38
- v11.5.39
- v11.5.4
- v11.5.40
- v11.5.41
- v11.5.5
- v11.5.6
- v11.5.7
- v11.5.8
- v11.5.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 11.0.0, < 11.5.51
Actualiza a 11.5.51
typo3/cms-form Packagist
- Versiones
- v12.0.0
- v12.1.0
- v12.1.1
- v12.1.2
- v12.1.3
- v12.2.0
- v12.3.0
- v12.4.0
- v12.4.1
- v12.4.10
- v12.4.11
- v12.4.12
- v12.4.13
- v12.4.14
- v12.4.15
- v12.4.16
- v12.4.17
- v12.4.18
- v12.4.19
- v12.4.2
- v12.4.20
- v12.4.21
- v12.4.22
- v12.4.23
- v12.4.24
- v12.4.25
- v12.4.26
- v12.4.27
- v12.4.28
- v12.4.29
- v12.4.3
- v12.4.30
- v12.4.31
- v12.4.32
- v12.4.33
- v12.4.34
- v12.4.35
- v12.4.36
- v12.4.37
- v12.4.38
- v12.4.39
- v12.4.4
- v12.4.40
- v12.4.41
- v12.4.42
- v12.4.43
- v12.4.44
- v12.4.45
- v12.4.5
- v12.4.6
- v12.4.7
- v12.4.8
- v12.4.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 12.0.0, < 12.4.46
Actualiza a 12.4.46
typo3/cms-form Packagist
- Versiones
- v13.0.0
- v13.0.1
- v13.1.0
- v13.1.1
- v13.2.1
- v13.3.0
- v13.3.1
- v13.4.0
- v13.4.1
- v13.4.10
- v13.4.11
- v13.4.12
- v13.4.13
- v13.4.14
- v13.4.15
- v13.4.16
- v13.4.17
- v13.4.18
- v13.4.19
- v13.4.2
- v13.4.20
- v13.4.21
- v13.4.22
- v13.4.23
- v13.4.24
- v13.4.25
- v13.4.26
- v13.4.27
- v13.4.28
- v13.4.29
- v13.4.3
- v13.4.30
- v13.4.4
- v13.4.5
- v13.4.6
- v13.4.7
- v13.4.8
- v13.4.9
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 13.0.0, < 13.4.31
Actualiza a 13.4.31
typo3/cms-form Packagist
- Versiones
- v14.0.0
- v14.0.1
- v14.0.2
- v14.1.0
- v14.1.1
- v14.2.0
- v14.3.0
- v14.3.1
- v14.3.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 14.0.0, < 14.3.3
Actualiza a 14.3.3