Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in den TYPO3 Extensions "Forms Export" und "Modules" ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.
Product
TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Vulnerabilities 2
-
High 8.7
PhpSpreadsheet vulnerable to SSRF when reading and displaying a processed HTML document in the browser
PhpOffice/PhpSpreadsheet is a pure PHP library for reading and writing spreadsheet files. Prior to versions 1.30.0, 2.1.12, 2.4.0, 3.10.0, and 5.0.0, SSRF can occur when a processed HTML document is read and displayed in the browser. The vulnerability lies in…
-
High 8.2
Broken Authentication in extension “Modules” (modules)
Improper Authentication vulnerability in TYPO3 Extension "Modules" codingms/modules.This issue affects Extension "Modules": before 4.3.11, from 5.0.0 before 5.7.4, from 6.0.0 before 6.4.2, from 7.0.0 before 7.5.5.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2025-124903
-
#1
Initiale Fassung
References
-
Typo3 Security Advisory vom 2025-11-11
https://typo3.org/security/advisory/typo3-ext-sa-2025-014
-
Typo3 Security Advisory vom 2025-11-11
https://typo3.org/security/advisory/typo3-ext-sa-2025-015