Sicherheitslücken in TYPO3-Extension „TYPO3 Fluid-Form“ (fluid_form): Update auf 6.0.6 bzw. 5.0.10

Was bedeutet das für Sie?

• Betroffen: Websites, auf denen die Extension „TYPO3 Fluid-Form“ (Extension-Key fluid_form, Composer-Paket codingms/fluid-form) in den Versionen 5.0.9 und älter, 6.0.0 bis 6.0.5 installiert ist
• Art der Lücke: fehlerhafte Zugriffskontrolle (Broken Access Control) und Cross-Site-Scripting (XSS)
• Schweregrad: mittel
• Lösung: Update auf die Versionen 6.0.6 und 5.0.10

Die Extension ist nicht Teil des TYPO3-Cores, sondern eine Erweiterung von Drittanbietern. Ob sie auf Ihrer Website im Einsatz ist, sehen Sie im TYPO3-Backend unter „Erweiterungen“ bzw. in der composer.json Ihres Projekts. Ist eine betroffene Version installiert, sollten Sie das Update zeitnah einspielen. Mit unserem TYPO3-Update-Service prüfen und aktualisieren wir die Erweiterungen Ihrer Website.

Originalmeldung und Download

TYPO3-EXT-SA-2026-033 (TYPO3 Security Team, englisch)
Extension fluid_form im TYPO3 Extension Repository
Composer-Paket codingms/fluid-form

CVE-Kennungen: CVE-2026-112240, CVE-2026-113442

Einen Überblick über frühere Meldungen finden Sie in unseren TYPO3-Sicherheitshinweisen.

Gerne betreuen wir auch Ihre TYPO3-Website – vom Update bis hin zum Relaunch.