Multiple vulnerabilities in TYPO3 Core (CVSS Base Score 8.8) allow a remote attacker to disclose information and escalate privileges. Affected systems are TYPO3 Core versions prior to 9.5.20 and prior to 10.4.6. The advisory recommends applying a mitigation, but specific patch versions are not provided in the given text.
[WID-SEC-2026-0726] TYPO3 Core: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 27.07.2020 Stand UPDATE 16.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden. Produkte 27.07.2020 TYPO3 Core <9.5.20 TYPO3 Core <10.4.6 Angriff Angriff Ein entfernter Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um Informationen offenzulegen und seine Rechte zu erweitern. CVE Informationen Versionshistorie Feedback zum Advisory geben