WID-SEC-2025-1941 — TYPO3 Extension (Backup Plus): Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TYPO3 Extension Backup Plus ausnutzen, um beliebigen Programmcode auszuführen.

Product

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

High 8.6

CVE-2025-9573

Command Injection in extension "TYPO3 Backup Plus" (ns_backup)

The ns_backup extension through 13.0.2 for TYPO3 allows command injection.

TYPO3 Extension "TYPO3 Backup Plus" Web / CMS

Sep 2, 2025

Revision history

2025-09-02 #2
Referenz(en) aufgenommen: EUVD-2025-26375
2025-09-01 #1
Initiale Fassung

References

Typo3 Security Advisory vom 2025-09-01
https://typo3.org/security/advisory/typo3-ext-sa-2025-011