Skip to content
OpenAdvisories
Medium WID-SEC-2026-2337 1 CVE

TYPO3 Core: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 14, 2026 · Updated Jul 14, 2026 · de-DE

Vendor: TYPO3 Product: Core Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • Medium 6.3
    CVE-2026-15305

    TYPO3 CMS - Unrestricted File Upload in Form Framework

    Users were able to upload files with arbitrary MIME types to forms using FileUpload or ImageUpload elements with allowedMimeTypes configured. The restriction was not enforced server-side because the MimeTypeValidator was registered during form building before…

    TYPO3 TYPO3 CMS typo3/cms-form Web / CMS Packagist

Revision history

  1. #1

    Initiale Fassung

References