GHSA-755r-r738-mjgp

ghsaUSosv

Broken Access Control in extension "Redirect Tab" (redirect_tab)

Advisory ansehen veröffentlicht 2026-03-17Lizenz: CC-BY-4.0

The extension fails to verify, if an authenticated user has permissions to access to redirects resulting in exposure of redirect records when editing a page.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-4202US	medium4.3OT erhöht	0.17% (6th)	—	2026-03-17
The extension fails to verify, if an authenticated user has permissions to access to redirects resulting in exposure of redirect records when editing a page.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/ayacoo/redirect_tabPACKAGE
https://github.com/ayacoo/redirect_tab/commit/085f4cbf9848241510b5032d1b330889f6de6596WEB
https://nvd.nist.gov/vuln/detail/CVE-2026-4202ADVISORY
https://typo3.org/security/advisory/typo3-ext-sa-2026-006WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan