Nicht einstufbarKonfidenz: Mittel

EPSS0.6 %

Betroffene TYPO3 Extensions umgehend auf die neueste, gepatchte Version aktualisieren.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-08-26 08:41 UTCMethodik

Red Team

[NEU] [kritisch] TYPO3 Extensions: Mehrere Schwachstellen

CERT-Bund·26. August 2026, 08:41

Originalartikel lesen bei CERT-Bund

Mehrere TYPO3 Extensions weisen kritische Schwachstellen auf, die Angreifer ausnutzen können. Betroffen sind Nutzer dieser Extensions, da Angreifer beliebigen Code ausführen, Daten manipulieren oder sensible Informationen stehlen könnten. Es wird dringend empfohlen, die betroffenen Extensions umgehend zu aktualisieren.

SecBoard-Einordnung

Organisationen, die TYPO3 mit anfälligen Extensions betreiben, sind einem hohen Risiko ausgesetzt, da Angreifer die Kontrolle über ihre Systeme erlangen, Daten manipulieren oder sensible Informationen exfiltrieren könnten.

Realistisch schlimmster Fall: Angreifer führen beliebigen Code auf dem TYPO3-System aus, was zu einer vollständigen Kompromittierung des Systems, Datenverlust oder der Offenlegung sensibler Informationen führen kann.

Key Facts· 12 / 21

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-77136

CVSS: unbekannt
EPSS: 0.6%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-77138

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-77128

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-56096

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-77139

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-56094

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-77127

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-56095

CVSS: unbekannt
EPSS: 0.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-77146

CVSS: unbekannt
EPSS: 0.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-56093

CVSS: unbekannt
EPSS: 0.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-77134

CVSS: unbekannt
EPSS: 0.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

CVE-2026-77135

CVSS: unbekannt
EPSS: 0.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt

Betroffen

Nutzer von TYPO3 Extensions, die die betroffenen Erweiterungen verwenden.

Prüfen

▸Überprüfen Sie alle installierten TYPO3 Extensions auf bekannte Schwachstellen und vergleichen Sie die Versionen mit den Herstellerangaben für Patches.
▸Stellen Sie sicher, dass ein aktuelles Backup des TYPO3-Systems und der Datenbank vorhanden ist, bevor Updates durchgeführt werden.

▸ 1 weitere

▸Überwachen Sie die Server-Logs von TYPO3 und dem Webserver auf ungewöhnliche Aktivitäten oder Fehlermeldungen, die auf Ausnutzungsversuche hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Spezifische Namen oder IDs der betroffenen TYPO3 Extensions sind nicht im Artikel genannt.
▸Die genaue Anzahl der betroffenen TYPO3 Extensions ist nicht spezifiziert.
▸Die Art der Schwachstellen (z.B. XSS, RCE, SQLi) ist nicht detailliert beschrieben, außer der allgemeinen Auswirkung.
▸Die betroffenen TYPO3-Kernversionen sind nicht spezifiziert.
▸Die genauen CVE-Nummern der Schwachstellen sind nicht im Artikel genannt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1203Exploitation for Client Executionzugeordnet

„Angreifer könnten beliebigen Code ausführen“

T1490Inhibit System Recoveryzugeordnet

„Daten manipulieren“

T1537Transfer Data to Cloud Accountzugeordnet

„sensible Informationen stehlen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [kritisch] TYPO3 Extensions: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

kritisch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-77136NONE

EPSS 0.6%

The extension passes the raw value of a form field configured as "This field contains the name of the sender" directly into a Fluid View as template source, without any sanitization, and renders it. An anonymous, unauthenticated user can submit Fluid template syntax in that field to execute arbitrary Fluid ViewHelpers leading to disclosure of server configuration, environment variables and application source, and potentially remote code execution. Exploitation requires only that a form field is configured as the sender_name field, a common and default-adjacent Powermail configuration. No authentication or user interaction beyond a normal form submission is required. This vulnerability is reported to be actively exploited in the wild.

Details NVD

CVE-2026-77138NONE

EPSS 0.4%

The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize(). A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server.

Details NVD

CVE-2026-77128NONE

EPSS 0.4%

The extension fails to enforce enable-field restrictions on a repository query parameter. An unauthenticated remote user can pass a demand-override parameter to view hidden or time-restricted events, unless the disableOverrideDemand plugin setting is active. Exploitation of this issue requires only that disableOverrideDemand is not enabled.

Details NVD

CVE-2026-56096NONE

EPSS 0.3%

The extension passes the user-supplied search query parameter to Apache Solr without restricting advanced Solr query syntax such as wildcards, field selectors and range queries. A remote, unauthenticated attacker can use this syntax to enumerate indexed field names and extract their stored values through boolean- and range-based blind extraction techniques, independent of any site-specific configuration.

Details NVD

CVE-2026-77139NONE

EPSS 0.3%

The extension fails to validate a client-supplied template element key before using it to build file paths for saving and deleting Mask template files. An authenticated backend user with access to the Mask module can supply a key containing path traversal sequences to create or delete .html files outside the configured template directory.

Details NVD

CVE-2026-56094NONE

EPSS 0.3%

The extension allows a request-provided additionalFilters parameter to register a named siteHash filter before the system's own siteHash filter is applied, and the query builder does not overwrite an already-registered named filter. In a shared Solr core serving multiple TYPO3 sites, a visitor can use this to read public documents belonging to another site. The same root cause also affects the suggest top-results path when suggest is enabled.

Details NVD

CVE-2026-77127NONE

EPSS 0.3%

The extension fails to restrict a backend AJAX endpoint for inline editing to fields the current user is permitted to see or edit. An authenticated, low-privileged backend user can supply arbitrary table, field and record parameters, and trigger an error response that discloses the current database value of the requested field, leading to disclosure of sensitive information such as backend and frontend user password hashes. Exploitation requires a valid, authenticated TYPO3 backend user account with access to the extensions backend module.

Details NVD

CVE-2026-56095NONE

EPSS 0.2%

The extension's indexer passed every field value returned by content object rendering through PHP's unserialize() function when transferring multi-value data for the SOLR_CLASSIFICATION, SOLR_MULTIVALUE and SOLR_RELATION content object types, rather than a safe format. If user-generated content saved in the TYPO3 database can reach an indexed field, this exposes a PHP Object Injection surface.

Details NVD

CVE-2026-77146NONE

EPSS 0.2%

The extension's invitation controller fails to stop processing after redirecting on invalid input (missing hash, non-existent, disabled, or deleted users), allowing an unauthenticated attacker to set a new password for and re-enable an arbitrary existing frontend user account. This vulnerability is only present in the 8.x versions of the extension.

Details NVD

CVE-2026-56093NONE

EPSS 0.2%

The extension's frontend detail-view document lookup does not apply the current site's siteHash filter or frontend user access filter, unlike the regular search path. A visitor who can obtain or guess a valid Solr document id can retrieve documents through this lookup without the same access restrictions enforced elsewhere.

Details NVD

CVE-2026-77134NONE

EPSS 0.2%

The extension fails to require the dedicated admin confirmation token when processing an admin-approval request, so a regular user confirmation hash, obtainable by any visitor through the public resend-confirmation action, is sufficient to self-approve a pending account awaiting admin approval.

Details NVD

CVE-2026-77135NONE

EPSS 0.2%

The extension's user detail view fails to verify that a requested user record matches the configured or logged-in target, allowing any visitor with access to the Detail or List plugin to retrieve another frontend user's profile data, including name, email, date of birth and address, by supplying an arbitrary user ID.

Details NVD