Der Fehler, der mit „High“ eingestuft wurde, macht 8 (in Worten „acht“) Extensions zu einer potentiellen Angriffsquelle. Hier die Liste der betroffenden Extensions:
agprjmgm (Version = 0.0.1)
bb_phpmailer (Version <= 1.73.1)
classifiedads (Version <= 0.1.0)
ext_tbl (Version <= 0.0.102)
iwi_phpmail (Version <= 1.0.0)
job_bank_resume_mgr (Version = 0.1.0)
mk_mailorderplan (Version = 0.3.2)
pil_mailform (Version <= 3.0.3)
Mehr Infos gibt es in der detailierten Beschreibung des TYPO3 Secruity Blogs.
Hier geht es zu offiziellen Meldung.