CVE-2026-46722mediumCWE-611

CVE-2026-46722: fallo de gravedad media en TYPO3 Extension "Faceted Search"

XML External Entity Injection in extension "Faceted Search" (ke_search)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Extension "Faceted Search"+ Monitorear tpwd/ke_search

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 0.3%
The OOXML parsing of the file indexer does not disable external entity resolution. A crafted xlsx or pptx document placed in an indexed directory can cause local files to be read or outbound HTTP requests to be performed, with the retrieved content being written to the search index.
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N
Productos afectados
TYPO3 · Extension "Faceted Search"
CVEs relacionadas — TYPO3 Extension "Faceted Search"

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-46724MEDIUMPath Traversal in extension "Faceted Search" (ke_search)EPSS 0.4%CVE-2026-46723MEDIUMInformation Disclosure in extension "Faceted Search" (ke_search)EPSS 0.3%