p PatchFirst

CVE-2026-6553

CVE-2026-6553 · TYPO3 CMS Stores Cleartext Password in User Settings Module

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Changing backend users' passwords via the user settings module results in storing the cleartext password in the uc and user_settings fields of the be_users database table. This issue affects TYPO3 CMS version 14.2.0.

CVSS 7.3 · Высокий · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • typo3 cms

    Версии
    • ≥ 14.2.0, < 14.3.0: Затронуто (semver)

    Обновитесь до 14.3.0

  • typo3/cms-backend Packagist

    Версии
    • 14.2.0
    • v14.2.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 14.2.0, < 14.3.0

    Обновитесь до 14.3.0

Первоисточники

Проверьте свой сервер →