Das CMS Typo3 hat acht Sicherheitsprobleme. Die Entwickler haben reagiert und stellen seit 14. Januar 2025 die Updates 13.4.3 LTS und 12.4.25 LTS für Enterprise Kunden bereit. Die Risikoeinstufung der Entwickler reicht von Low über Medium bis High. Ein Angreifer kann u.a. mittels Cross-Site Request Forgery (CSRF) in verschiedenen Komponenten und Szenarien die Seite attakieren und Daten abgreifen bzw. sich Zugang verschaffen. Betroffen sind alle Typo Versionen von 9.0.0 über 10.0.0, 11.0.0, 12.0.0 und 13.0.0. Daher sollte das Update umgehend installiert werden.

Wussten Sie dass sie Typo3 bei Purwin-IT als Webhosting Paket direkt bestellen können?

Typo3 13.4.3 LTS und 12.4.25 LTS Enterp. Release Notes

Details unter: https://typo3.org/article/typo3-1343-and-12425-security-releases-published

Wir von Purwin-IT haben betroffene Kunden bereits informiert und gemäß Wartungsvertrag, die Updates installiert.