Sicherheitslücke in TYPO3-Extension „shop“ (shop): Sicherheitsupdates verfügbar
Was bedeutet das für Sie?
- Betroffen: Websites, auf denen die Extension „shop“ (Extension-Key shop, Composer-Paket codingms/shop) in den Versionen 4.9.3 und älter, 5.0.0 bis 5.21.0, 6.0.0 bis 6.2.0 installiert ist
- Art der Lücke: fehlerhafte Zugriffskontrolle (Broken Access Control)
- Schweregrad: mittel
- Lösung: Update auf die Versionen 6.3.0, 5.21.1 und 4.9.4
Die Extension ist nicht Teil des TYPO3-Cores, sondern eine Erweiterung von Drittanbietern. Ob sie auf Ihrer Website im Einsatz ist, sehen Sie im TYPO3-Backend unter „Erweiterungen“ bzw. in der composer.json Ihres Projekts. Ist eine betroffene Version installiert, sollten Sie das Update zeitnah einspielen. Mit unserem TYPO3-Update-Service prüfen und aktualisieren wir die Erweiterungen Ihrer Website.
Originalmeldung und Download
TYPO3-EXT-SA-2026-036 (TYPO3 Security Team, englisch)
Extension shop im TYPO3 Extension Repository
Composer-Paket codingms/shop
CVE-Kennungen: CVE-2026-112071, CVE-2026-113468
Einen Überblick über frühere Meldungen finden Sie in unseren TYPO3-Sicherheitshinweisen.
Gerne betreuen wir auch Ihre TYPO3-Website – vom Update bis hin zum Relaunch.
TYPO3 – Aktuelles und Praxis-Tipps
Updates, Sicherheitsmeldungen und Hinweise rund um das CMS TYPO3 – der-BERGMANN informiert, was für Betreiber von TYPO3-Websites relevant ist. Direkt, verständlich und ohne unnötiges Fachjargon.
