CVE-2026-8726

Yüksek

Açıklama

Eklenti, kullanıcı girişini bir veritabanı sorgusunda kullanmadan önce uygun şekilde temizleyememektedir. Sonuç olarak, kimliği doğrulanmamış bir saldırgan, "Date Menu of news articles" eklentisini kullanan sayfalardaki bir URL parametresi aracılığıyla rastgele SQL enjekte edebilir. İstismar için "Date Menu of news articles" eklentisinin kullanımda olması ve TypoScript/Plugin ayarlarındaki disableOverrideDemand seçeneğinin etkinleştirilmemiş olması gerekir.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

ÜrünGeorgringer/news

Yayın19 May 2026

İlk görülme19 May 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

georgringer/news12.3.2, 13.0.2, 14.0.3, 10.0.4, 11.4.4 ya da sonraki bir sürüm

Üretici duyuruları

typo3.org/security/advisory/typo3-ext-sa-2026-010

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
georgringer/newsPackagist	12.0.0 ≤ v < 12.3.2, 13.0.0 ≤ v < 13.0.2, 14.0.0 ≤ v < 14.0.3, v < 10.0.4, 11.0.0 ≤ v < 11.4.4	12.3.2, 13.0.2, 14.0.3, 10.0.4, 11.4.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.