Skip to content
OpenAdvisories
High WID-SEC-2026-2744 1 CVE

TYPO3 Core: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 10, 2026 · Updated Aug 10, 2026 · de-DE

Vendor: TYPO3 Product: Core Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • High 7.3
    CVE-2026-19418

    TYPO3 CMS - Broken Access Control in Backend and Install Tool

    The referrer enforcement introduced with TYPO3-CORE-SA-2020-006 (CVE-2020-11069) became ineffective in TYPO3 v13.0, where TYPO3 CMS started serving the backend and Install Tool applications from the site's main entry script instead of the dedicated typo3/ dir…

    TYPO3 TYPO3 CMS typo3/cms-core typo3/cms-backend Web / CMS Packagist

Revision history

  1. #1

    Initiale Fassung

References