Hdwsec

The backend module for reviewing the consent history accepted sorting, grouping and index options from the request and used them in a database query without validation. Only the filter conditions of that query were bound as parameters. A backend user with access to the history or statistics functions could use this to read arbitrary data from the database, including password hashes of backend and frontend users.

**Name of the Vulnerable Software and Affected Versions** TYPO3 CMS versions 10.0.0 through 10.4.59 TYPO3 CMS versions 11.0.0 through 11.5.53 TYPO3 CMS versions 12.0.0 through 12.4.48 TYPO3 CMS versions 13.0.0 through 13.4.34 TYPO3 CMS versions 14.0.0 through 14.3.6 **Description** Several AJAX routes used for the backend localization wizard lack proper authorization checks. This allows authenticated users with low privileges to access information regarding records and content elements that are outside their permitted access range. **Recommendations** Update TYPO3 CMS versions 10.0.0 through 10.4.59 to a version newer than 10.4.59. Update TYPO3 CMS versions 11.0.0 through 11.5.53 to a version newer than 11.5.53. Update TYPO3 CMS versions 12.0.0 through 12.4.48 to a version newer than 12.4.48. Update TYPO3 CMS versions 13.0.0 through 13.4.34 to a version newer than 13.4.34. Update TYPO3 CMS versions 14.0.0 through 14.3.6 to a version newer than 14.3.6.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات المكون الإضافي Grav Form الأقدم من 9.1.15 **الوصف** توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يتم عرض تسميات خيارات حقول الاختيار (radio) والتبديل (toggle) باستخدام مرشح Twig `|raw`. وهذا يسمح للمهاجمين الذين يمتلكون أذونات إنشاء النماذج بحقن حمولات HTML وبرامج نصية في تسميات الخيارات، والتي يتم تنفيذها بعد ذلك في متصفحات المسؤولين والزوار الذين يشاهدون النموذج. **التوصيات** تحديث المكون الإضافي Grav Form إلى الإصدار 9.1.15 أو أحدث.