Sicherheitsupdate für TYPO3-Erweiterungen dringend empfohlen
Am 18.06.2024 wurden Sicherheitslücken in drei verschiedenen TYPO3-Erweiterungen identifiziert und behoben. Die betroffenen Erweiterungen sind "Events 2" (events2), "Integration of Friendly Captcha" (friendlycaptcha_official) und "Aimeos shop and e-commerce framework" (aimeos).
- Events 2: Diese Erweiterung leidet unter mehreren Sicherheitslücken, die es Angreifern ermöglichen könnten, unautorisiert auf sensible Daten zuzugreifen und diese zu manipulieren. Mehr dazu findest du in der vollständigen Sicherheitsmeldung.
- Integration of Friendly Captcha: Hier besteht ein Problem mit der Zugriffskontrolle, das zu unbefugten Aktionen führen könnte. Details dazu sind in der Sicherheitsmeldung nachzulesen.
- Aimeos shop and e-commerce framework: Diese Erweiterung weist zwei kritische Schwachstellen auf: Remote Code Execution und unsichere direkte Objektreferenzen. Ein authentifizierter Nutzer könnte potenziell Schadcode ausführen oder auf digitale Produkte ohne Bezahlung zugreifen. Weitere Informationen findest du in der Sicherheitsmeldung.
Allen Nutzern wird dringend empfohlen, die betroffenen Erweiterungen auf die neuesten Versionen zu aktualisieren, um diese Sicherheitsrisiken zu beheben.
Back
¿Quién escribe aquí?
Hola, soy Wolfgang.
Desde 2006, he estado buceando profundamente en el fascinante mundo de TYPO3 - no es sólo mi profesión, sino también mi pasión. Mi camino me ha llevado a través de innumerables proyectos, y he creado cientos de video tutoriales profesionales centrados en TYPO3 y sus extensiones. Me encanta desentrañar temas complejos y convertirlos en conceptos fáciles de entender, lo que también se refleja en mis formaciones y seminarios.
Como miembro activo del Comité de Educación TYPO3, estoy comprometido a mantener las preguntas del examen TYPO3 CMS Certified Integrator actualizadas y desafiantes. ¡Desde enero de 2024 estoy orgulloso de ser un Consultor Partner oficial de TYPO3!
Pero mi pasión no termina en la pantalla. Cuando no estoy buceando en las profundidades de TYPO3, a menudo me encontrarás en mi bicicleta, explorando los pintorescos senderos alrededor del lago Constanza. Estas excursiones al aire libre son mi equilibrio perfecto: mantienen mi mente fresca y siempre me aportan nuevas ideas.
Der TYPO3 Newsletter
TYPO3-Insights direkt in dein Postfach!
Hol dir monatliche Updates, praktische Tipps und spannende Fallstudien.
Übersichtlich, zeitsparend, ohne Spam.
Bist du dabei? Jetzt für den Newsletter anmelden!