CVE-2026-46722mediumCWE-611

CVE-2026-46722: falha de média gravidade em TYPO3 Extension "Faceted Search"

XML External Entity Injection in extension "Faceted Search" (ke_search)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Extension "Faceted Search"+ Monitorar tpwd/ke_search

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.3%
The OOXML parsing of the file indexer does not disable external entity resolution. A crafted xlsx or pptx document placed in an indexed directory can cause local files to be read or outbound HTTP requests to be performed, with the retrieved content being written to the search index.
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N
Produtos afetados
TYPO3 · Extension "Faceted Search"
CVEs relacionadas — TYPO3 Extension "Faceted Search"

No mesmo produto, das mais perigosas para as menos.

CVE-2026-46724MEDIUMPath Traversal in extension "Faceted Search" (ke_search)EPSS 0.4%CVE-2026-46723MEDIUMInformation Disclosure in extension "Faceted Search" (ke_search)EPSS 0.3%