CVE-2026-46723mediumCWE-668

CVE-2026-46723: falha de média gravidade em TYPO3 Extension "Faceted Search"

Information Disclosure in extension "Faceted Search" (ke_search)

Publicada em

Seguir esta CVE+ Monitorar Extension "Faceted Search"+ Monitorar tpwd/ke_search

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.3%
The additional_tables configuration of the page and tt_content indexers accepts arbitrary table and field names. A backend user with permission to edit indexer configurations can copy sensitive data from internal TYPO3 tables into the search index.
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N
Produtos afetados
TYPO3 · Extension "Faceted Search"
CVEs relacionadas — TYPO3 Extension "Faceted Search"

No mesmo produto, das mais perigosas para as menos.

CVE-2026-46724MEDIUMPath Traversal in extension "Faceted Search" (ke_search)EPSS 0.4%CVE-2026-46722MEDIUMXML External Entity Injection in extension "Faceted Search" (ke_search)EPSS 0.3%