CVE-2026-112239: fallo de gravedad alta en TYPO3 Extension "TYPO3 AI Integration Extension"
Broken Access Control in extension "TYPO3 AI Integration Extension" (ns_t3ai)
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.2epss 0.4%
The extension provides a backend endpoint that writes a submitted value into a submitted field of a submitted page record. It neither checks the user's permissions nor limits which fields can be changed. Any authenticated backend user can therefore change any property of any page, including its access permissions and configuration, outside the scope granted to them.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N
Productos afectados
TYPO3 · Extension "TYPO3 AI Integration Extension"CVEs relacionadas — TYPO3 Extension "TYPO3 AI Integration Extension"
En el mismo producto, de las más peligrosas a las menos.