CVE-2026-8726

highPriorität · verfolgen · 10EPSS 0.004 · 38. PerzentilExploit · PoCDEEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.44% (38th) EPSS

CVSS 8.2 · high

Is it mine?

46 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · osv

EPSS · bewertet 2026-10-27

The extension fails to properly sanitize user input before using it in a database query. As a result, an unauthenticated attacker can inject arbitrary SQL through a URL parameter on pages using the "Date Menu of news articles" plugin. Exploitation requires the "Date Menu of news articles" plugin to be in use and the TypoScript/Plugin setting disableOverrideDemand not to be enabled.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–8.2

v4.08.2highCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.08.2highCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary

v4.06.9mediumCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-89USCWE-89US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

Shentao83/news-8.6.0-cve-2026-8726-backportMinimal security backport for CVE-2026-8726 in georgringer/news 8.6.0PoC · poc_in_github

betroffene Produkte (46)

Betroffene Produkte und Versionsbereiche.

TYPO3 Extension ceselector <3.0.3alle Versionencert_bundDE
TYPO3 Extension ceselector <4.0.2alle Versionencert_bundDE
TYPO3 Extension ceselector <5.0.1alle Versionencert_bundDE
TYPO3 Extension ceselector <6.0.1alle Versionencert_bundDE
TYPO3 Extension crawler <11.0.13alle Versionencert_bundDE
TYPO3 Extension crawler <12.0.11alle Versionencert_bundDE
TYPO3 Extension ke_search <5.6.2alle Versionencert_bundDE
TYPO3 Extension ke_search <6.6.1alle Versionencert_bundDE
TYPO3 Extension ke_search <7.0.1alle Versionencert_bundDE
TYPO3 Extension news <11.4.4alle Versionencert_bundDE
TYPO3 Extension news <12.3.2alle Versionencert_bundDE
TYPO3 Extension news <13.0.2alle Versionencert_bundDE
TYPO3 Extension news <14.0.3alle Versionencert_bundDE
TYPO3 Extension sf_register <13.2.4alle Versionencert_bundDE
TYPO3 Extension sf_register <14.0.2alle Versionencert_bundDE
TYPO3 Extension tt_address <10.0.1alle Versionencert_bundDE
TYPO3 Extension tt_address <8.1.2alle Versionencert_bundDE
TYPO3 Extension tt_address <9.1.1alle Versionencert_bundDE
TYPO3 Extension≤ tt_address <9.1.1cert_bundDE
TYPO3 Extension≤ ceselector <3.0.3cert_bundDE

20 von 46 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1585TYPO3 Extensions: Mehrere SchwachstellenDeutsch2026-05-18csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in TYPO3 Extensions ausnutzen, um beliebigen Programmcode auszuführen, um einen SQL-Injection Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.
GHSA-g868-j3qm-4j28georgringer/news has SQL Injection in extension "News system" (news)2026-05-19ghsa · osvUS
The extension fails to properly sanitize user input before using it in a database query. As a result, an unauthenticated attacker can inject arbitrary SQL through a URL parameter on pages using the "Date Menu of news articles" plugin. Exploitation requires the "Date Menu of news articles" plugin to be in use and the TypoScript/Plugin setting disableOverrideDemand not to be enabled.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund osv NVD CVE.org MITRE

veröffentlicht 2026-05-19geändert 2026-10-26

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan