[WID-SEC-2026-0753] TYPO3 Extensions: Mehrere Schwachstellen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.9 (mittel) Remoteangriff ja Datum 16.03.2026 Stand 17.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden. Produkte 16.03.2026 TYPO3 Extension Mailqueue <0.5.2 TYPO3 Extension Mailqueue <0.4.5 TYPO3 Extension Redirect Tab <4.0.5 TYPO3 Extension Redirect Tab <3.1.7 TYPO3 Extension Redirect Tab <2.1.2 TYPO3 Extension E-Mail MFA Provider Angriff Angriff Ein lokaler, oder ein enfernter authentisierter Angreifer kann mehrere Schwachstellen in TYPO3 Extensions ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben
Multiple vulnerabilities in specific TYPO3 extensions, including Mailqueue and Redirect Tab, allow authenticated remote attackers to execute arbitrary code, disclose sensitive information, or bypass security measures. The CVSS Base Score for these issues is 7.5 (High). Affected versions are TYPO3 Extension Mailqueue prior to versions 0.5.2 and 0.4.5, and TYPO3 Extension Redirect Tab prior to versions 4.0.5, 3.1.7, and 2.1.2. Mitigations are available, and administrators should update to the specified fixed versions immediately.