Skip to content
OpenAdvisories
Medium WID-SEC-2026-1191 1 CVE

TYPO3 Core: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 20, 2026 · Updated Apr 21, 2026 · Revision 2 · de-DE

Vendor: TYPO3 Product: Core Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um Informationen offenzulegen.

Product

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • High 7.3
    CVE-2026-6553

    TYPO3 CMS Stores Cleartext Password in User Settings Module

    Changing backend users' passwords via the user settings module results in storing the cleartext password in the uc and user_settings fields of the be_users database table. This issue affects TYPO3 CMS version 14.2.0.

    TYPO3 TYPO3 CMS typo3/cms-backend Web / CMS Packagist

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-24081

  2. #1

    Initiale Fassung

References