Mit dem Update auf die neuen Versionen 4.2.12 und 4.3.2 haben die Typo3-Entwickler wieder mehrere Sicherheitslücken in ihrem CMS geschlossen. Unter bestimmten Umständen gibt das Backend Angreifern mit gültigem Account die nichtöffentlichen Daten anderer Nutzer preis, und zudem sind sowohl Front- als auch Backend für diverse Cross-Site-Scripting Attacken anfällig. [Mein persönlicher CERT per Email.]































