Nur 3 Wochen nach dem letzten, als kritisch bezeichneten Sicherheitsupdate schließt Typo3 erneut eine schwerwiegende Lücke im Typo3-Core. Durch diese Lücke konnte ein Angreifer, ohne über entsprechende Rechte verfügen zu müssen, jede beliebige Datei vom Server herunterladen und in der Folge eine Typo3-Webseite komplett übernehmen.

Alle Benutzer werden aufgefordert, schnellstmöglich den Update auf die Typo3-Versionen 4.0.12, 4.1.10 oder 4.2.6 vorzunehmen.

(Quelle: typo3.org)