Baja

Denial of Service in TYPO3 Bookmark Toolbar

Publicada: 08.10.2024
Actualizado: 11.10.2026 10:22

Problem

Due to insufficient input validation, manipulated data saved in the bookmark toolbar of the backend user interface causes a general error state, blocking further access to the interface. Exploiting this vulnerability requires an administrator-level backend user account.

Solution

Update to TYPO3 versions 10.4.46 ELTS, 11.5.40 LTS, 12.4.21 LTS, 13.3.1 that fix the problem described.

Credits

Thanks to Hendrik Eichner who reported this issue and to TYPO3 core & security team members Oliver Hader and Benjamin Franzke who fixed the issue.

References

TYPO3-CORE-SA-2024-011

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Paquete de Composer	typo3/cms-backend	>= 13.0.0, < 13.3.1, >= 12.0.0, < 12.4.21, >= 11.0.0, < 11.5.40, >= 10.0.0, < 10.4.46	13.3.1, 12.4.21, 11.5.40, 10.4.46

Referencias

Puntuación CVSS 2.7/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L/E:F/RL:O/RC:C
Debilidad (CWE): CWE-1286, CWE-248
Plataforma: Composer
Paquete: typo3/cms-backend
Publicada: 08.10.2024
Actualizado: 11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-ffcv-v6pw-qhrp - CC BY 4.0

Historial de vulnerabilidades: typo3/cms-backend

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (25) en el archivo

Entradas en total: 25
Primera → última: 03.2021 09.2026
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 6
Media 16
Baja 3

Divulgaciones por año

2021: 2
2022: 12
2023: 0
2024: 2
2025: 4
2026: 5

01.09.2026

TYPO3 CMS - Broken Access Control in Backend and Install Tool

Alta CVE-2026-19418 >= 13.0.0, < 13.4.34 13.4.34
24.04.2026

TYPO3 CMS Stores Cleartext Password in User Settings Module

Alta · 7.5 CVE-2026-6553 >= 14.2.0, < 14.3.0 14.3.0
20.05.2025

The TYPO3 CMS Backend has Broken Authentication in Backend MFA

Alta · 7.2 CVE-2025-47941 >= 12.0.0, < 12.4.31, >= 13.0.0, < 13.4.12 12.4.31, 13.4.12
08.10.2024

Denial of Service in TYPO3 Bookmark Toolbar esta entrada

Baja · 2.7 CVE-2024-34537 >= 13.0.0, < 13.3.1, >= 12.0.0, < 12.4.21, >= 11.0.0, < 11.5.40, >= 10.0.0, < 10.4.46 13.3.1, 12.4.21, 11.5.40, 10.4.46
02.05.2022

TYPO3 Backend Command Injection via Shell Metacharacters in Uploaded File Name

Alta CVE-2009-3631 <= 4.0.13, >= 4.1.0, < 4.1.13, >= 4.2.0, < 4.2.10, >= 4.3alpha1, < 4.3beta2 4.1.13, 4.2.10, 4.3beta2
21.04.2022

TYPO3 SQL injection vulnerability on the backend

Alta · 8.8 CVE-2010-3662 < 4.1.14, >= 4.2.0, < 4.2.13, >= 4.3.0, < 4.3.4, >= 4.4.0, < 4.4.1 4.1.14, 4.2.13, 4.3.4, 4.4.1
21.04.2022

TYPO3 Arbitrary Code Execution vulnerability on the backend

Alta · 8.8 CVE-2010-3663 < 4.1.14, >= 4.2, < 4.2.13, >= 4.3, < 4.3.4, >= 4.4, < 4.4.1 4.1.14, 4.2.13, 4.3.4, 4.4.1

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación