Andreas Kienast

The backend module does not check whether a backend user has access to the requested site. Users with access to the module can therefore open the analytics dashboard of any site.

The AJAX routes of the extension do not check whether a backend user has access to the related module or dashboard widget. Any backend user can therefore retrieve analytics data of the sites they have page access to.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات TYPO3 CMS من 9.0.0 حتى 9.5.54 إصدارات TYPO3 CMS من 10.0.0 حتى 10.4.53 إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47 إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36 إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17 الوصف: تتعرض طبقة تجريد الملفات في TYPO3 CMS لخطر الكشف عن المسارات الكاملة للملفات من خلال رسائل الخطأ التي يتم إنشاؤها أثناء فشل عمليات نظام الملفات من المستوى المنخفض. وهذا يتيح لمستخدمي الواجهة الخلفية إمكانية الوصول إلى معلومات حساسة. التوصيات: إصدارات TYPO3 CMS من 9.0.0 حتى 9.5.54: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 10.0.0 حتى 10.4.53: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**Name of the Vulnerable Software and Affected Versions** TYPO3 versions 13.0.0 through 13.1.0 **Description** The history backend module is vulnerable to HTML injection. Although Content-Security-Policy headers effectively prevent JavaScript execution, adversaries can still inject malicious HTML markup. Exploiting this issue requires a valid backend user account. **Recommendations** Update to TYPO3 version 13.1.1 to fix the problem.