CVE-2026-6553
CVE-2026-6553 · TYPO3 CMS Stores Cleartext Password in User Settings Module
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Changing backend users' passwords via the user settings module results in storing the cleartext password in the uc and user_settings fields of the be_users database table. This issue affects TYPO3 CMS version 14.2.0.
CVSS 7.3 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
typo3 cms
- Versiones
- ≥ 14.2.0, < 14.3.0: Afectada (semver)
Actualiza a 14.3.0
typo3/cms-backend Packagist
- Versiones
- 14.2.0
- v14.2.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 14.2.0, < 14.3.0
Actualiza a 14.3.0