CVE-2026-6553: typo3 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-6553

CVSS 7.5 · High EPSS 0,27%

Kerentanan Cleartext Storage of Sensitive Information pada typo3. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Changing backend users' passwords via the user settings module results in storing the cleartext password in the uc and user_settings fields of the be_users database table. This issue affects TYPO3 CMS version 14.2.0.

Rincian

Terbit di NVD: 21 April 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-312: Cleartext Storage of Sensitive Information
EPSS (30 hari): 0,27% peluang dieksploitasi; lebih tinggi dari 17,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
typo3	typo3	Versi 14.2.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://typo3.org/security/advisory/typo3-core-sa-2026-005 advisory vendor
https://github.com/TYPO3/typo3/commit/9a6e913f70767f63b322ae3e2d2f4e302624c291 patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.