CVE-2026-112069 in FAL Protect
Zusammenfassung
von VulDB • 20.10.2026
Die Erweiterung hat ihren Zugriffsschutz für Dateien in Dateispeichern mit einem nicht standardmäßigen relativen Basispfad nicht mehr angewendet. Diese Dateien wurden direkt vom Webserver bereitgestellt, ohne jegliche Authentifizierung oder Berechtigungsprüfung. Das Problem ist nur ausnutzbar, wenn die Erweiterung auf einer Website verwendet wird, die TYPO3 14.3 ausführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.