Sicherheitsupdate für TYPO3: Schwachstellen in Master-Quiz Erweiterung behoben

14.12.2022
Ein kürzlich entdeckter Sicherheitsfehler in der beliebten TYPO3-Erweiterung 'Master-Quiz' könnte Informationseinblicke und Kontrollausbrüche ermöglichen. Wir beleuchten, wie Sie Ihre Webseite effektiv schützen können.

TYPO3-Websitebetreiber, die die Erweiterung 'Master-Quiz' auf ihrer Plattform nutzen, sollten aufmerksam werden: Es wurden signifikante Sicherheitslücken identifiziert, die zu einem unerlaubten Informationsfluss und zu Kontrolldefiziten führen konnten. Insbesondere bei den Versionen 2.2.0 und darunter sowie von 3.0.0 bis 3.5.1 bestand das Risiko, dass externe Nutzer unvollendete Quizze anderer Benutzer fortsetzen und bereits gespeicherte Antworten einsehen und modifizieren konnten. Bei Sicherheitsproblemen dieser Art ist nicht nur die Integrität der Webseite gefährdet, sondern auch die Vertraulichkeit von Benutzerdaten. Um diesen Bedrohungen entgegenzuwirken, wurden die Versionen 2.2.1 und 3.5.2 veröffentlicht, die die Schwachstellen beheben und zum sofortigen Update bereitstehen. TYPO3-Nutzer sollten die aktuelle Lage zum Anlass nehmen, ihre Sicherheitsstrategien zu überprüfen und die TYPO3-Sicherheitsrichtlinien eingehend zu studieren. Dieser Vorfall unterstreicht die Notwendigkeit, in Bezug auf Web-Sicherheit jederzeit wachsam zu sein und die Systeme auf dem neuesten Stand zu halten.

Kennen Sie schon unsere
TYPO3-Update-Flatrate?

Gerne bieten wir Ihnen unsere TYPO3-Update-Flatrate an. Wir halten Ihre Seite ganz ohne ihr Zutun im Hintergrund immer aktuell. Auch über Major-Versionen hinweg.
Das Beste: Wir veranschlagen dafür einen monatlichen Festpreis - garantiert keine versteckten Kosten.

Lassen Sie Ihre Kontaktdaten im nachfolgenden Formular, um weitere Informationen zu erhalten.

We will never pass this number to someone else.
Only for processing this request. We will never sent spam.
Logo

eine Marke der
invokable GmbH
Telefon: 02195 5882 50
E-Mail: info@invokable.gmbh

Kratzberger Str. 9
42855 Remscheid

Additional links

Imprint

Copyright © 2024