TYPO3-Sicherheitsupdate 14.3.3 und 13.4.31: 14 Sicherheitslücken geschlossen
Am 09.06.2026 sind die TYPO3-Sicherheitsupdates 14.3.3 und 13.4.31 erschienen. Sie schließen 14 Sicherheitslücken (höchster Schweregrad: hoch) – Betreiber von TYPO3 14.3 LTS und TYPO3 13.4 LTS sollten zeitnah aktualisieren.
Was bedeutet das für Sie?
- Betroffen: Websites mit TYPO3 14.3 LTS und TYPO3 13.4 LTS
- Dringlichkeit: hoch – Sicherheitsupdate, höchster Schweregrad „hoch“
- Datenbank: keine Änderungen erforderlich
Sicherheitslücken in TYPO3 werden nach der Veröffentlichung schnell bekannt und gezielt ausgenutzt. Wir empfehlen deshalb, das Update zeitnah einzuspielen. Mit unserem TYPO3-Update-Service übernehmen wir das für Sie.
Geschlossene Sicherheitslücken
- TYPO3-CORE-SA-2026-006: By-passing Cross-Site Scripting Protection in HTML Sanitizer (Schweregrad: mittel)
- TYPO3-CORE-SA-2026-007: Broken Access Control in File Abstraction Layer (Schweregrad: hoch)
- TYPO3-CORE-SA-2026-008: Broken Access Control in Form Framework (Schweregrad: hoch)
- TYPO3-CORE-SA-2026-009: Open Redirect in TYPO3 CMS (Schweregrad: mittel)
- TYPO3-CORE-SA-2026-010: Cross-Site Scripting in Indexed Search (Schweregrad: mittel)
- TYPO3-CORE-SA-2026-011: Broken Access Control in Recycler (Schweregrad: mittel)
- TYPO3-CORE-SA-2026-012: Broken Access Control in DataHandler (Schweregrad: mittel)
- TYPO3-CORE-SA-2026-013: Broken Access Control in Media Module (Schweregrad: hoch)
- TYPO3-CORE-SA-2026-014: Broken Access Control in Clipboard (Schweregrad: mittel)
- TYPO3-CORE-SA-2026-015: Broken Access Control in Backend API (Schweregrad: mittel)
- TYPO3-CORE-SA-2026-016: Broken Access Control in File Abstraction Layer (Schweregrad: niedrig)
- TYPO3-CORE-SA-2026-017: Privilege Escalation & SQL Injection in Form Framework (Schweregrad: hoch)
- TYPO3-CORE-SA-2026-018: Insecure Deserialization in Core API (Schweregrad: mittel)
- TYPO3-CORE-SA-2026-019: Broken Access Control in Form Framework (Schweregrad: hoch)
Release Notes und Download
Release Notes TYPO3 14.3.3 LTS
Release Notes TYPO3 13.4.31 LTS
Die Pakete stehen wie immer auf get.typo3.org zum Download bereit. Einen Überblick über frühere Meldungen finden Sie in unseren TYPO3-Sicherheitshinweisen.
Gerne betreuen wir auch Ihre TYPO3-Website – vom Update bis hin zum Relaunch.
TYPO3 – Aktuelles und Praxis-Tipps
Updates, Sicherheitsmeldungen und Hinweise rund um das CMS TYPO3 – der-BERGMANN informiert, was für Betreiber von TYPO3-Websites relevant ist. Direkt, verständlich und ohne unnötiges Fachjargon.
