CVE-2026-46723 in Faceted Search Extension
Zusammenfassung
von VulDB • 19.05.2026
Die Konfiguration additional_tables der Indexer für page und tt_content akzeptiert beliebige Tabellen- und Feldnamen. Ein Backend-Benutzer mit der Berechtigung, Indexer-Konfigurationen zu bearbeiten, kann sensible Daten aus internen TYPO3-Tabellen in den Suchindex kopieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.