• Woensdag 14 Oktober 2026

TYPO3 14.3.7 en 13.4.35 zijn beveiligingsupdates. Ze dichten een lek waardoor backendgebruikers met weinig rechten informatie konden inzien waar ze geen toegang toe hebben. Voor TYPO3 14 is er ook een tweede, ernstiger probleem opgelost. Beide versies zijn uitgebracht op 8 september 2026.

Welke problemen zijn opgelost?

  • Beide reeksen, CVE-2026-77132 (ernst: gemiddeld): sommige onderdelen van de vertaalwizard in de backend controleerden de rechten niet. Een ingelogde backendgebruiker met beperkte rechten kon daardoor informatie over records en content elementen buiten het eigen bereik bekijken. Een backendaccount is dus nodig om dit te misbruiken.
  • Alleen TYPO3 14.2.0 tot en met 14.3.6, CVE-2026-85400 (ernst: hoog): beheerders zonder systeembeheerdersrechten konden via de scheduler (de planner voor terugkerende taken) opdrachten inplannen die de systeemconfiguratie lezen en wijzigen. Daarmee konden ze extra rechten krijgen of de website verstoren.

Na de update in TYPO3 14 werken scheduler-taken die deze configuration:*-opdrachten uitvoeren niet meer. Heb je zulke taken ingesteld, gebruik dan een andere methode, zoals een eigen cronjob.

De releases bevatten daarnaast diverse andere bugfixes, vooral voor ontwikkelaars. Die staan in de release notes hieronder.

Je TYPO3-website bijwerken

Maak altijd eerst een back-up van je website en database, bijvoorbeeld met Back-up Manager in Plesk. TYPO3 bijwerken gaat meestal met Composer via SSH; volg de officiële update-instructies van TYPO3. Test een update eerst op een kopie van de website.

  • Gebruik je TYPO3 14, werk dan bij naar 14.3.7.
  • Gebruik je TYPO3 13, werk dan bij naar 13.4.35.
  • Gebruik je een oudere versie: volgens het beveiligingsbulletin is het eerste probleem ook opgelost in 12.4.49 ELTS, 11.5.54 ELTS en 10.4.60 ELTS. Controleer in de officiële documentatie het juiste updatepad voor jouw versie.

Er zijn geen database-updates nodig. Het kan nodig zijn om alle caches te legen, wat kan onder "important actions" in de Install Tool. Voor 14.3.7 adviseert TYPO3 daarnaast na de update de database analyzer te draaien.

Wil je TYPO3 hosten? TYPO3 draait op onze VPS-pakketten.

Meer informatie

Hulp nodig?

Heb je vragen over deze update, of wil je dat we even meekijken? Neem contact met ons op.

Terug