Security

Beschreibung

Sicherheitslücken in mehreren Drittanbieter-TYPO3-CMS-Erweiterungen 25. August 2026 · TYPO3-Sicherheitsteam Liebe TYPO3-Benutzer, mehrere Sicherheitslücken wurden in den folgenden Drittanbieter-TYPO3-Erweiterungen gefunden: - "HTML5 Video Player vs. Powermail" (html5videoplayer powermail) - "SYSSY - TYPO3 Monitoring & Security Checks" (syssy) - "Module" (Module) - "Maske" (Maske) - "Telefonverzeichnis" (Telefonverzeichnis) - "Clubverzeichnis" (Clubverzeichnis) - "Forum" (yellowpages) - "Powermail" (powermail) - "Event Management und Registrierung" (sf event mgt) - "femanager" (femanager) - "Apache Solr für TYPO3 - Enterprise Search" (solr) - "Events 2" (Events2) - "Forms Export" (frp form answers) Für weitere Informationen zu den Fragen lesen Sie bitte die diesbezüglichen Hinweise TYPO3-EXT-SA-2026-014, TYPO3-EXT-SA-2026-015, TYPO3-EXT-SA-2026-016, TYPO3-EXT-SA-2026-017, TYPO3-EXT-SA-2026-018, TYPO3-EXT-SA-2026-019, TYPO3-EXT-SA-2026-020, TYPO3-EXT-SA-2026-021, TYPO3-EXT-SA-2026-022, TYPO3-EXT-SA-2026-023, TYPO3-EXT-SA-2026-024, TYPO3-EXT-SA-2026-025, TYPO3-EXT-SA-2026-025, TYPO3-EXT-SA-2026-025, TYPO3-EXT-SA-2026-025, TYPO3-EXT-SA-2026-025, TYPO3-EXT-SA-2026-025, TYPO3-EXT-SA-2026-025, TYPO3-EXT-SA-20 die heute veröffentlicht wurden: TYPO3-EXT3.com/security/advisory/typo3.com/security/advisory/typo3-ext-sa-2026-015: Information Disclosure in extension "SYSSY - TYPO3 Monitoring & Security Checks" (html5videoplayer powermail) https://news.typo3.com/security/advisory/typo3-ext-sa-2026-016: Information Disclosure in extension "Modules" https://news.typo3.com/security/advisory/typo3-ext-sa-2026-017: Path Traversal in extension "Maske" https://news.typo3.com/security/advisory/typo3-ext-sa-2026-019: Broken Access Control in extension "Telephone Directory" (Telefonleitung) https://news.typo3.com/security/advisory/typo3-ext-sa-2026-021 TYPO3-EXT-sa-2026-021: Broken Access Control in extension "In

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: TYPO3 Association TYPO3.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
• Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.