p PatchFirst

CVE-2026-47348

CVE-2026-47348 · TYPO3 CMS - Cross-Site Scripting in Indexed Search

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Editors with access to create or modify page content were able to include HTML markup in page titles that were stored in the search index without sanitization. When displayed in frontend search results via the Indexed Search plugin, these titles were rendered without proper output encoding, resulting in a Cross-Site Scripting vulnerability. This issue affects TYPO3 CMS versions 13.0.0-13.4.30 and 14.0.0-14.3.2.

CVSS 5.1 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • typo3 cms

    Versions du logiciel
    • ≥ 13.0.0, < 13.4.31: Concernée (semver)
    • ≥ 14.0.0, < 14.3.3: Concernée (semver)

    Mettez à jour vers 13.4.31; Mettez à jour vers 14.3.3

  • typo3/cms-core Packagist

    Versions du logiciel
    • v13.0.0
    • v13.0.1
    • v13.1.0
    • v13.1.1
    • v13.2.0
    • v13.2.1
    • v13.3.0
    • v13.3.1
    • v13.4.0
    • v13.4.1
    • v13.4.10
    • v13.4.11
    • v13.4.12
    • v13.4.13
    • v13.4.14
    • v13.4.15
    • v13.4.16
    • v13.4.17
    • v13.4.18
    • v13.4.19
    • v13.4.2
    • v13.4.20
    • v13.4.21
    • v13.4.22
    • v13.4.23
    • v13.4.24
    • v13.4.25
    • v13.4.26
    • v13.4.27
    • v13.4.28
    • v13.4.29
    • v13.4.3
    • v13.4.30
    • v13.4.4
    • v13.4.5
    • v13.4.6
    • v13.4.7
    • v13.4.8
    • v13.4.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 13.0.0, < 13.4.31

    Mettez à jour vers 13.4.31

  • typo3/cms-core Packagist

    Versions du logiciel
    • v14.0.0
    • v14.0.1
    • v14.0.2
    • v14.1.0
    • v14.1.1
    • v14.2.0
    • v14.3.0
    • v14.3.1
    • v14.3.2
    Plages de versions concernées
    • ECOSYSTEM: ≥ 14.0.0, < 14.3.3

    Mettez à jour vers 14.3.3

  • typo3/cms-indexed-search Packagist

    Versions du logiciel
    • v13.0.0
    • v13.0.1
    • v13.1.0
    • v13.1.1
    • v13.2.1
    • v13.3.0
    • v13.3.1
    • v13.4.0
    • v13.4.1
    • v13.4.10
    • v13.4.11
    • v13.4.12
    • v13.4.13
    • v13.4.14
    • v13.4.15
    • v13.4.16
    • v13.4.17
    • v13.4.18
    • v13.4.19
    • v13.4.2
    • v13.4.20
    • v13.4.21
    • v13.4.22
    • v13.4.23
    • v13.4.24
    • v13.4.25
    • v13.4.26
    • v13.4.27
    • v13.4.28
    • v13.4.29
    • v13.4.3
    • v13.4.30
    • v13.4.4
    • v13.4.5
    • v13.4.6
    • v13.4.7
    • v13.4.8
    • v13.4.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 13.0.0, < 13.4.31

    Mettez à jour vers 13.4.31

  • typo3/cms-indexed-search Packagist

    Versions du logiciel
    • v14.0.0
    • v14.0.1
    • v14.0.2
    • v14.1.0
    • v14.1.1
    • v14.2.0
    • v14.3.0
    • v14.3.1
    • v14.3.2
    Plages de versions concernées
    • ECOSYSTEM: ≥ 14.0.0, < 14.3.3

    Mettez à jour vers 14.3.3

Sources originales

Vérifiez votre serveur →