p PatchFirst

CVE-2026-47350

CVE-2026-47350 · TYPO3 CMS - Broken Access Control in DataHandler

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Backend users were able to move records to a different page without having edit permissions on the source page. This issue affects TYPO3 CMS versions 13.0.0-13.4.30 and 14.0.0-14.3.2.

CVSS 5.3 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • typo3 cms

    Versiones
    • ≥ 13.0.0, < 13.4.31: Afectada (semver)
    • ≥ 14.0.0, < 14.3.3: Afectada (semver)

    Actualiza a 13.4.31; Actualiza a 14.3.3

  • typo3/cms-core Packagist

    Versiones
    • v13.0.0
    • v13.0.1
    • v13.1.0
    • v13.1.1
    • v13.2.0
    • v13.2.1
    • v13.3.0
    • v13.3.1
    • v13.4.0
    • v13.4.1
    • v13.4.10
    • v13.4.11
    • v13.4.12
    • v13.4.13
    • v13.4.14
    • v13.4.15
    • v13.4.16
    • v13.4.17
    • v13.4.18
    • v13.4.19
    • v13.4.2
    • v13.4.20
    • v13.4.21
    • v13.4.22
    • v13.4.23
    • v13.4.24
    • v13.4.25
    • v13.4.26
    • v13.4.27
    • v13.4.28
    • v13.4.29
    • v13.4.3
    • v13.4.30
    • v13.4.4
    • v13.4.5
    • v13.4.6
    • v13.4.7
    • v13.4.8
    • v13.4.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 13.0.0, < 13.4.31

    Actualiza a 13.4.31

  • typo3/cms-core Packagist

    Versiones
    • v14.0.0
    • v14.0.1
    • v14.0.2
    • v14.1.0
    • v14.1.1
    • v14.2.0
    • v14.3.0
    • v14.3.1
    • v14.3.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 14.0.0, < 14.3.3

    Actualiza a 14.3.3

Fuentes originales

Comprueba tu servidor →