Summary
Ein Angreifer kann mehrere Schwachstellen in verschiedenen TYPO3 Extensions ausnutzen, um Informationen offenzulegen, und um Dateien zu manipulieren.
Product
TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Vulnerabilities 2
-
Medium 6.0
Insecure Direct Object Reference in extension "powermail" (powermail)
The powermail extension for TYPO3 allows Insecure Direct Object Reference resulting in download of arbitrary files from the webserver. This issue affects powermail version 12.0.0 up to 12.5.2 and version 13.0.0
-
Medium 5.3
Insecure Direct Object Reference in extension "femanager" (femanager)
The femanager extension for TYPO3 allows Insecure Direct Object Reference resulting in unauthorized modification of userdata. This issue affects femanager version 6.4.1 and below, 7.0.0 to 7.5.2 and 8.0.0 to 8.3.0
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-22306, EUVD-2025-22305
-
#1
Initiale Fassung
References
-
Typo3 Security Advisory vom 2025-07-21
https://typo3.org/security/advisory/typo3-ext-sa-2025-009
-
Typo3 Security Advisory vom 2025-07-21
https://typo3.org/security/advisory/typo3-ext-sa-2025-010