Średnia

TYPO3 CMS has Broken Access Control in the Recycler Module

Ujawniono: 12.06.2026
Aktualizacja: 11.10.2026 10:22

Problem

Backend users with access to the Recycler module were able to restore soft-deleted records on pages or for tables they were not authorized to modify.

Solution

Update to TYPO3 versions 10.4.57 ELTS, 11.5.51 ELTS, 12.4.46 ELTS, 13.4.31 LTS, 14.3.3 LTS that fix the problem described.

Credits

TYPO3 CMS thanks Hyunseo Shin for reporting this issue, and TYPO3 security team member Elias Häußler for fixing it.

Resources

TYPO3-CORE-SA-2026-011

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka Composer	typo3/cms-core	< 10.4.57, >= 11.0.0, < 11.5.51, >= 12.0.0, < 12.4.46, >= 13.0.0, < 13.4.31, >= 14.0.0, < 14.3.3	10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3
Paczka Composer	typo3/cms-recycler	< 10.4.57, >= 11.0.0, < 11.5.51, >= 12.0.0, < 12.4.46, >= 13.0.0, < 13.4.31, >= 14.0.0, < 14.3.3	10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3

Odnośniki

Ocena CVSS -

Wektor CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Słabość (CWE): CWE-862
Platforma: Composer
Paczka: typo3/cms-core, typo3/cms-recycler
Ujawniono: 12.06.2026
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-f34x-rx2w-7pm3 - CC BY 4.0

Historia podatności: typo3/cms-recycler

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 3
Pierwsza → ostatnia: 09.2025 06.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 1
Średnia 2

Ujawnienia w latach

2025: 1
2026: 2

12.06.2026

TYPO3 CMS has Broken Access Control in the Recycler Module ten wpis

Średnia CVE-2026-47349 < 10.4.57, >= 11.0.0, < 11.5.51, >= 12.0.0, < 12.4.46, >= 13.0.0, < 13.4.31, >= 14.0.0, < 14.3.3 10.4.57, 11.5.51, 12.4.46, 13.4.31, 14.3.3
13.01.2026

TYPO3 CMS Allows Broken Access Control in Recycler Module

Wysoka CVE-2025-59022 >= 14.0.0, < 14.0.2, >= 13.0.0, < 13.4.23, >= 12.0.0, < 12.4.41, >= 11.0.0, < 11.5.49, >= 10.0.0, < 10.4.55 14.0.2, 13.4.23, 12.4.41, 11.5.49, 10.4.55
09.09.2025

TYPO3 backend modules have Broken Access Control

Średnia CVE-2025-59017 >= 9.0.0, < 12.4.37, >= 10.0.0, < 12.4.37, >= 11.0.0, < 12.4.37, >= 12.0.0, < 12.4.37, >= 13.0.0, < 13.4.18 12.4.37, 13.4.18

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację