Skip to content
OpenAdvisories
Medium WID-SEC-2025-1834 1 CVE

TYPO3 Core: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 13, 2025 · Updated Jan 20, 2026 · Revision 2 · de-DE

Vendor: TYPO3 Product: Core Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • Medium 5.1
    CVE-2025-55166

    svg-sanitizer By-Passing Attribute Sanitization

    savg-sanitizer is a PHP SVG/XML sanitizer. Prior to version 0.22.0, the sanitization logic in the cleanXlinkHrefs method only searches for lower-case attribute name, which allows to by-pass the isHrefSafeValue check. As a result this allows cross-site scripti…

    darylldoyle svg-sanitizer enshrined/svg-sanitize Packagist

Revision history

  1. #2

    Neue Updates aufgenommen

  2. #1

    Initiale Fassung

References