Oliver Hader

Several AJAX routes used for the backend localization wizard lack proper authorization checks. This allows authenticated users with low privileges to access information regarding records and content elements that are outside their permitted access range.

يمكن للمستخدمين تحميل ملفات ذات أنواع MIME عشوائية إلى النماذج التي تستخدم عناصر FileUpload أو ImageUpload التي تم تكوين خاصية `allowedMimeTypes` فيها. يحدث هذا لأن `MimeTypeValidator` يتم تسجيله أثناء إنشاء النموذج قبل تطبيق خصائص تعريف النموذج المحددة، مما يمنع إضافة أداة التحقق إلى مسار المعالجة ويسمح بتجاوز القيود المفروضة من جانب الخادم.

تستخدم عملية التحقق من صحة المسار في الدالة `isAllowedAbsPath()` التابعة لـ `GeneralUtility` مقارنة ببادئة سلسلة نصية عادية لا تتطلب فاصلًا بين الدلائل. وهذا يسمح بقبول المسارات التي تبدأ بنفس الأحرف التي تبدأ بها جذر المشروع، ولكنها في الواقع دلائل مختلفة (على سبيل المثال، `/var/www/html-other/secret.yaml` عندما يكون الجذر هو `/var/www/html`) على أنها صالحة. يمكن لمستخدمي المسؤولين الذين لديهم حق الوصول إلى طبقة تجريد الملفات (File Abstraction Layer) استغلال هذه الثغرة لإنشاء تعريفات تخزين ملفات جديدة تشير إلى دلائل خارج جذر المشروع.

يمكن للمحررين الذين يتمتعون بأذونات إنشاء أو تعديل محتوى الصفحات تضمين علامات HTML في عناوين الصفحات. يتم تخزين هذه العناوين في فهرس البحث دون تنقية، وبالتالي يتم عرضها دون ترميز إخراج مناسب عند ظهورها في نتائج البحث في الواجهة الأمامية عبر المكون الإضافي Indexed Search. يؤدي ذلك إلى حدوث ثغرة «Cross-Site Scripting»، وهي حالة يتم فيها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.

يمكن لمستخدمي الواجهة الخلفية الذين لديهم حق الوصول إلى Form Framework استخدام ملفات لا تنتهي بامتداد `.form.yaml` كتعريفات للنماذج، حيث يفشل النظام في رفض الامتدادات غير الصحيحة للملفات. يمكن استخدام ملفات تعريف النماذج المصممة بشكل خبيث لتنفيذ أوامر SQL تعسفية، مما يمكّن المهاجمين من تصعيد الامتيازات عن طريق إنشاء حسابات مستخدمين إدارية في الواجهة الخلفية.

يمكن للمستخدمين المصادق عليهم في الواجهة الخلفية استرداد بيانات تعريف الملفات من خلال مسارات مختلفة لواجهة برمجة التطبيقات (API) الخاصة بالواجهة الخلفية، وذلك بسبب عدم كفاية عمليات التحقق من الأذونات. وهذا يسمح للمستخدمين بالوصول إلى بيانات تعريف الملفات الموجودة خارج مساحات التخزين أو وحدات التثبيت المصرح لهم بها.

يمكن لمستخدمي الواجهة الخلفية الذين يتمتعون بأذونات كتابة الملفات تجاوز قيود التحميل في Form Framework باستخدام امتدادات بأحرف كبيرة وصغيرة مختلطة، مثل `.FORM.YAML`. وهذا يسمح بتحميل ملفات تعريف النماذج المصممة بشكل خبيث والتي يمكنها تنفيذ أوامر SQL عشوائية، مما يمكّن المهاجمين من تصعيد الامتيازات عن طريق إنشاء حسابات مستخدمين إدارية في الواجهة الخلفية.

تقوم واجهة التخزين المؤقت (VariableFrontend) ومخزن القيم والمفاتيح الدائم (Registry) بإلغاء تسلسل حمولات PHP دون التحقق من سلامتها أو فرض قيود على الفئات. يمكن للمهاجم الذي يمتلك حق الوصول للكتابة إلى الخلفية التخزينية الأساسية، مثل نظام الملفات أو جدول قاعدة البيانات `sys registry`، حقن حمولة مُسلسلة مُصممة خصيصًا لإحداث حقن كائنات PHP. وقد يتيح ذلك استغلال سلسلة من الأدوات لتحقيق تنفيذ التعليمات البرمجية عن بُعد.

يمكن لمستخدمي الواجهة الخلفية الذين يتمتعون بحق الكتابة في جدول قاعدة البيانات `form definition` إنشاء سجلات تعريف النماذج أو تحديثها أو حذفها مباشرةً باستخدام DataHandler. تتجاوز هذه العملية عمليات التحقق من صحة الاستمرارية والتحقق من الأذونات في Form Framework، مما يتيح حقن تكوينات نماذج عشوائية. وقد يؤدي ذلك إلى حقن SQL وتصعيد الامتيازات.

عند تمكين الإعداد `ALLOW INSECURE RAW TEXT`، يفشل أداة التنقية في التعرف على علامات الإغلاق التي تحتوي على أشكال مختلفة من المسافات البيضاء، مثل `</stylet>`. ونظرًا لأن المتصفحات تفسر هذه العلامات على أنها علامات نهاية صالحة، فإن المحتوى اللاحق يمكن أن يتجاوز عملية التنقية، مما يتيح تجاوز آلية منع البرمجة النصية عبر المواقع.

يؤدي تغيير كلمات مرور مستخدمي الواجهة الخلفية من خلال وحدة إعدادات المستخدم إلى تخزين كلمة المرور بنص عادي في الحقلين `uc` و`user settings` في جدول قاعدة البيانات `be users`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات TYPO3 من 10.0.0 إلى 10.4.54 إصدارات TYPO3 من 11.0.0 إلى 11.5.48 إصدارات TYPO3 من 12.0.0 إلى 12.4.40 إصدارات TYPO3 من 13.0.0 إلى 13.4.22 إصدارات TYPO3 من 14.0.0 إلى 14.0.1 الوصف يوجد عيب في TYPO3 يسمح للمستخدمين المحليين الذين يتمتعون بحق الكتابة في دليل spool بتنفيذ تعليمات برمجية PHP عشوائية على خادم الويب. ويحدث ذلك من خلال إنشاء ملف ضار يتم فك تسلسله أثناء تنفيذ الأمر `mailer:spool:send`. التوصيات قم بتحديث TYPO3 إلى إصدار أحدث من 10.4.54. قم بتحديث TYPO3 إلى إصدار أحدث من 11.5.48. قم بتحديث TYPO3 إلى إصدار أحدث من 12.4.40. قم بتحديث TYPO3 إلى إصدار أحدث من 13.4.22. قم بتحديث TYPO3 إلى إصدار أحدث من 14.0.1.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.36 إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.17 الوصف: يؤدي استخدام بادئة حتمية مكونة من ثلاثة أحرف في مكون إنشاء كلمات المرور إلى تقليل الإنتروبيا، مما قد يتيح للمهاجمين تسريع هجمات القوة الغاشمة. التوصيات: قم بتحديث TYPO3 CMS إلى إصدار أحدث من 12.4.36. قم بتحديث TYPO3 CMS إلى إصدار أحدث من 13.4.17.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: إصدارات TYPO3 CMS من 9.0.0 إلى 9.5.54 إصدارات TYPO3 CMS من 10.0.0 إلى 10.4.53 إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.47 إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.36 إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.17 الوصف: يُعتبر مكون Workspace في TYPO3 CMS عرضة لعدم وجود عمليات التحقق من التفويض. وهذا يسمح لمستخدمي الواجهة الخلفية باستدعاء مسار AJAX الخاص بالواجهة الخلفية مباشرةً، مما قد يؤدي إلى الكشف عن معلومات حساسة دون الحصول على الصلاحيات المناسبة. التوصيات: إصدارات TYPO3 CMS من 9.0.0 إلى 9.5.54: تنفيذ إجراءات تحقق قوية من الصلاحيات لمسارات AJAX الخاصة بالواجهة الخلفية في وحدة Workspace. إصدارات TYPO3 CMS من 10.0.0 إلى 10.4.53: تنفيذ إجراءات تحقق قوية من الصلاحيات لمسارات AJAX الخاصة بالخلفية في وحدة Workspace. إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.47: تنفيذ إجراءات تحقق قوية من الصلاحيات لمسارات AJAX الخلفية لمكون Workspace. إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.36: تنفيذ إجراءات تحقق قوية من الصلاحيات لمسارات AJAX الخلفية لمكون Workspace. إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.17: تنفيذ إجراءات تحقق قوية من الصلاحيات لمسارات AJAX الخلفية لمكون Workspace.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات TYPO3 CMS من 11.0.0 إلى 11.5.47 إصدارات TYPO3 CMS من 12.0.0 إلى 12.4.36 إصدارات TYPO3 CMS من 13.0.0 إلى 13.4.17 الوصف: تسمح استثناءات غير معالجة في مكون «شريط المفضلة» لمستخدمي الواجهة الخلفية الذين يتمتعون بمستوى مسؤول بإحداث حالة رفض الخدمة في واجهة المستخدم للواجهة الخلفية. ويحدث ذلك عند حفظ البيانات التي تم التلاعب بها في شريط المفضلة. التوصيات: قم بتحديث TYPO3 CMS إلى إصدار أعلى من 11.5.47. قم بتحديث نظام TYPO3 CMS إلى إصدار أحدث من 12.4.36. قم بتحديث نظام TYPO3 CMS إلى إصدار أحدث من 13.4.17.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47 إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36 إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17 الوصف: لا تحتوي وظيفة تنزيل ملفات CSV على إجراءات تحقق من الصلاحيات كافية. وهذا يسمح لمستخدمي الواجهة الخلفية بالكشف عن معلومات من جداول قواعد بيانات عشوائية مخزنة في مجموعات الويب الخاصة بهم، حتى دون أن يكون لديهم وصول صريح إلى هذه الجداول. التوصيات: قم بتحديث TYPO3 CMS إلى إصدار أعلى من 11.5.47. قم بتحديث نظام TYPO3 CMS إلى إصدار أعلى من 12.4.36. قم بتحديث نظام TYPO3 CMS إلى إصدار أعلى من 13.4.17.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات TYPO3 CMS من 9.0.0 حتى 9.5.54 إصدارات TYPO3 CMS من 10.0.0 حتى 10.4.53 إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47 إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36 إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17 الوصف: توجد ثغرة أمنية تتعلق بإعادة التوجيه المفتوح في الدالة `GeneralUtility::sanitizeLocalUrl`. وهذا يسمح للمهاجم بإعادة توجيه المستخدمين إلى مواقع خارجية عشوائية، مما قد يتيح شن هجمات التصيد الاحتيالي عبر عنوان URL تم التلاعب به وتنقيته. التوصيات: إصدارات TYPO3 CMS من 9.0.0 حتى 9.5.54: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 10.0.0 حتى 10.4.53: لا توجد في الوقت الحالي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 11.0.0 حتى 11.5.47: لا توجد في الوقت الحالي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 12.0.0 حتى 12.4.36: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. إصدارات TYPO3 CMS من 13.0.0 حتى 13.4.17: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تم اكتشاف مشكلة تتمثل في تسجيل كلمة مرور أداة التثبيت في شكل نص عادي في حالة استخدام آلية تجزئة كلمة مرور غير صحيحة. لا توجد حلول بديلة معروفة لهذه المشكلة. يُنصح المستخدمون بالتحديث إلى إصدار تم إصلاحه.

An issue was discovered in the powermail extension, resulting in Broken Access Control due to missing or insufficiently implemented access checks in several actions of the OutputController. This allows an unauthenticated attacker to edit, update, delete, or export data of persisted forms when the Powermail Frontend plugins are used.

In affected versions of TYPO3, entities of the File Abstraction Layer (FAL) could be persisted directly via `DataHandler`. This allowed attackers to reference files in the fallback storage directly and retrieve their file names and contents. The fallback storage ("zero-storage") is used as a backward compatibility layer for files located outside properly configured file storages and within the public web root directory. Exploiting this issue requires a valid backend user account.