CVE-2026-47345

mediumPriorität · verfolgen · 0EPSS 0.005 · 41. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.47% (41st) EPSS

CVSS 5.1 · medium

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · osv

EPSS · bewertet 2026-10-27

Namespace attributes are not encoded correctly during HTML serialization. This allows bypassing the cross-site scripting prevention mechanism of typo3/html-sanitizer before version 2.3.2.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.2–5.1

v4.05.1mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:Nsecondary · ENISA EU

v4.05.1mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary

v4.01.2lowCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79US

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

TYPO3 Core <10.4.57 ELTSalle Versionencert_bundDE
TYPO3 Core <11.5.51 ELTSalle Versionencert_bundDE
TYPO3 Core <12.4.46 ELTSalle Versionencert_bundDE
TYPO3 Core <13.4.31 LTSalle Versionencert_bundDE
TYPO3 Core <14.3.3 LTSalle Versionencert_bundDE
TYPO3 Core< 10.4.57 ELTScert_bundDE
TYPO3 Core< 11.5.51 ELTScert_bundDE
TYPO3 Core< 12.4.46 ELTScert_bundDE
TYPO3 Core< 13.4.31 LTScert_bundDE
TYPO3 Core< 14.3.3 LTScert_bundDE
TYPO3 HTML Sanitizer0 → 2.3.2enisa_euvdEU
Packagist typo3/html-sanitizer< 2.3.2osvUSpkg:composer/typo3/html-sanitizer

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1835TYPO3 Core: Mehrere SchwachstellenDeutsch2026-06-08csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um Sicherheitsbeschränkungen zu umgehen, Benutzer auf schädliche Websites umzuleiten, beliebigen Code auszuführen, Berechtigungen zu eskalieren oder andere Auswirkungen zu verursachen.
GHSA-p5j5-4j3q-8mq8TYPO3 HTML Sanitizer allows Cross-site Scripting2026-06-12ghsa · osvUS
Namespace attributes are not encoded correctly during HTML serialization. This allows bypassing the cross-site scripting prevention mechanism of `typo3/html-sanitizer` before version 2.3.2. Credits to Doyensec in collaboration with Claude and Anthropic Research for reporting this vulnerability.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund osv NVD CVE.org MITRE

veröffentlicht 2026-06-08geändert 2026-07-23

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan