TYPO3 Information Disclosure via Exception Handling/Logger
Problem
It has been discovered that the install tool password has been logged as plaintext in case the password hashing mechanism used for the password was incorrect.
Solution
Update to TYPO3 versions 13.4.3 LTS that fixes the problem described.
Credits
Thanks to TYPO3 core & security team member Oliver Hader who reported and fixed the issue.
References
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| Paquete de Composer | typo3/cms-install | >= 13.4.2, < 13.4.3 | 13.4.3 |
Referencias
- Vector CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N- Debilidad (CWE)
CWE-532- Plataforma
- Composer
- Paquete
typo3/cms-install- Publicada
- 14.01.2025
- Actualizado
- 11.10.2026 10:22
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-38x7-cc6w-j27q - CC BY 4.0
Historial de vulnerabilidades: typo3/cms-install
Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 6
- Primera → última
- 04.2022 01.2025
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Media 3
- Baja 3
Divulgaciones por año
- 2022: 4
- 2023: 1
- 2024: 0
- 2025: 1
- 2026: 0
-
TYPO3 Information Disclosure via Exception Handling/Logger esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.