Typo3

Typo3

218 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2010-3661

  • EPSS 0.27%
  • Veröffentlicht 01.11.2019 18:15:11
  • Zuletzt bearbeitet 21.11.2024 01:19:19

TYPO3 before 4.1.14, 4.2.x before 4.2.13, 4.3.x before 4.3.4 and 4.4.x before 4.4.1 allows Open Redirection on the backend.

8.8

CVE-2019-12747

  • EPSS 1.56%
  • Veröffentlicht 09.07.2019 15:15:10
  • Zuletzt bearbeitet 21.11.2024 04:23:29

TYPO3 8.x through 8.7.26 and 9.x through 9.5.7 allows Deserialization of Untrusted Data.

6.1

CVE-2019-12748

  • EPSS 0.3%
  • Veröffentlicht 09.07.2019 15:15:10
  • Zuletzt bearbeitet 21.11.2024 04:23:29

TYPO3 8.3.0 through 8.7.26 and 9.0.0 through 9.5.7 allows XSS.

9.3

CVE-2019-11832

  • EPSS 0.9%
  • Veröffentlicht 09.05.2019 05:29:01
  • Zuletzt bearbeitet 21.11.2024 04:21:51

TYPO3 8.x before 8.7.25 and 9.x before 9.5.6 allows remote code execution because it does not properly configure the applications used for image processing, as demonstrated by ImageMagick or GraphicsMagick.

4.8

CVE-2018-6905

Exploit
  • EPSS 2.27%
  • Veröffentlicht 08.04.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:23

The page module in TYPO3 before 8.7.11, and 9.1.0, has XSS via $GLOBALS['TYPO3_CONF_VARS']['SYS']['sitename'], as demonstrated by an admin entering a crafted site name during the installation process.

5.4

CVE-2010-3659

  • EPSS 0.26%
  • Veröffentlicht 20.10.2017 18:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Multiple cross-site scripting (XSS) vulnerabilities in TYPO3 CMS 4.1.x before 4.1.14, 4.2.x before 4.2.13, 4.3.x before 4.3.4, and 4.4.x before 4.4.1 allow remote authenticated backend users to inject arbitrary web script or HTML via unspecified para...

8.8

CVE-2017-14251

Exploit
  • EPSS 3.54%
  • Veröffentlicht 11.09.2017 09:29:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Unrestricted File Upload vulnerability in the fileDenyPattern in sysext/core/Classes/Core/SystemEnvironmentBuilder.php in TYPO3 7.6.0 to 7.6.21 and 8.0.0 to 8.7.4 allows remote authenticated users to upload files with a .pht extension and consequentl...

5.3

CVE-2017-6370

Exploit
  • EPSS 0.11%
  • Veröffentlicht 17.03.2017 17:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

TYPO3 7.6.15 sends an http request to an index.php?loginProvider URI in cases with an https Referer, which allows remote attackers to obtain sensitive cleartext information by sniffing the network and reading the userident and username fields.

6.1

CVE-2016-4056

Exploit
  • EPSS 0.31%
  • Veröffentlicht 23.01.2017 21:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Cross-site scripting (XSS) vulnerability in the Backend component in TYPO3 6.2.x before 6.2.19 allows remote attackers to inject arbitrary web script or HTML via the module parameter when creating a bookmark.

8.1

CVE-2016-5091

  • EPSS 2.37%
  • Veröffentlicht 23.01.2017 21:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Extbase in TYPO3 4.3.0 before 6.2.24, 7.x before 7.6.8, and 8.1.1 allows remote attackers to obtain sensitive information or possibly execute arbitrary code via a crafted Extbase action.