CVE-2026-46724mediumCWE-22

CVE-2026-46724: falha de média gravidade em TYPO3 Extension "Faceted Search"

Path Traversal in extension "Faceted Search" (ke_search)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Extension "Faceted Search"+ Monitorar tpwd/ke_search

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.4%
The file indexer does not normalize the configured directory path. A backend user with permission to edit indexer configurations can index documents from arbitrary locations on the server file system through path traversal sequences.
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N
Produtos afetados
TYPO3 · Extension "Faceted Search"
CVEs relacionadas — TYPO3 Extension "Faceted Search"

No mesmo produto, das mais perigosas para as menos.

CVE-2026-46723MEDIUMInformation Disclosure in extension "Faceted Search" (ke_search)EPSS 0.3%CVE-2026-46722MEDIUMXML External Entity Injection in extension "Faceted Search" (ke_search)EPSS 0.3%