Skip to content
OpenAdvisories
Medium WID-SEC-2026-3880 1 CVE

TYPO3 Core: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

Published Oct 12, 2026 · Updated Oct 13, 2026 · Revision 2 · de-DE

Vendor: TYPO3 Product: Core Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

Product

TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.

Vulnerabilities 1

  • Medium 6.3
    CVE-2026-109162

    TYPO3 CMS - Security Misconfiguration in Form Framework

    Forms using FileUpload or ImageUpload elements with a custom saveToFileMount configured stored uploaded files in the default storage folder 1:/user_upload/ instead of the configured destination. This could cause uploaded files to end up in a publicly accessib…

    TYPO3 TYPO3 CMS Web / CMS

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-98410

  2. #1

    Initiale Fassung

References