CVE-2026-46723

5.9 Moyenne

Publiée le 19/05/2026 à 12:16 · Modifiée le 17/06/2026 à 12:53 · Analyse NVD reportée · Source : f4fb688c-4412-4426-b4b8-421ecf27b14a

Description

The additional_tables configuration of the page and tt_content indexers accepts arbitrary table and field names. A backend user with permission to edit indexer configurations can copy sensitive data from internal TYPO3 tables into the search index.

Traduire en français

Produits concernés

TYPO3 Extension "Faceted Search"

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.9 Moyenne	f4fb688c-4412-4426-b4b8-421ecf27b14a	`CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-668

Références

https://typo3.org/security/advisory/typo3-ext-sa-2026-011

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories