CVE-2026-6553
CVE-2026-6553 · TYPO3 CMS Stores Cleartext Password in User Settings Module
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Changing backend users' passwords via the user settings module results in storing the cleartext password in the uc and user_settings fields of the be_users database table. This issue affects TYPO3 CMS version 14.2.0.
CVSS 7.3 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
typo3 cms
- Versions du logiciel
- ≥ 14.2.0, < 14.3.0: Concernée (semver)
Mettez à jour vers 14.3.0
typo3/cms-backend Packagist
- Versions du logiciel
- 14.2.0
- v14.2.0
- Plages de versions concernées
- ECOSYSTEM: ≥ 14.2.0, < 14.3.0
Mettez à jour vers 14.3.0