Rafael Kähm

تفرض هذه الإضافة قيودًا فارغة على frontend-group و subpage-inheritance على سجلات الصفحات أثناء الطلبات الفرعية لمفهرس الصفحات. ويستمر هذا الوضع المزور في ذاكرة التخزين المؤقتة المشتركة لـ rootline، مما يسمح للزوار المجهولين بتجاوز قيود الوصول الموروثة من `extendToSubpages` على الصفحات المخزنة مؤقتًا.

يفشل البحث عن المستندات في عرض التفاصيل بالواجهة الأمامية في تطبيق مرشح `siteHash` للموقع الحالي ومرشح وصول المستخدم بالواجهة الأمامية. ويختلف هذا عن مسار البحث العادي، مما يسمح للزائر الذي يمتلك أو يخمن معرّف مستند Solr صالحًا باسترداد المستندات دون قيود الوصول القياسية.

يسمح هذا الملحق لمعلمة `additionalFilters` المقدمة في الطلب بتسجيل مرشح مسمى `siteHash` قبل تطبيق مرشح `siteHash` الخاص بالنظام. ونظرًا لأن أداة إنشاء الاستعلامات لا تقوم بالكتابة فوق مرشح مسمى مسجل مسبقًا، يمكن للزائر قراءة المستندات العامة التابعة لموقع آخر في نواة Solr مشتركة تخدم عدة مواقع TYPO3. تؤثر هذه المشكلة أيضًا على مسار «النتائج المقترحة الأعلى» عند تمكين ميزة «الاقتراح».

يستخدم مُفهرس الملحق دالة PHP `unserialize()` لمعالجة قيم الحقول التي تُرجعها عملية عرض كائنات المحتوى عند نقل البيانات متعددة القيم لأنواع كائنات المحتوى `SOLR CLASSIFICATION` و`SOLR MULTIVALUE` و`SOLR RELATION`. ويحدث ذلك بدلاً من استخدام تنسيق بيانات آمن. إذا وصل المحتوى الذي أنشأه المستخدم والمخزّن في قاعدة بيانات TYPO3 إلى حقل مُفهرس، فإنه يخلق ثغرة «حقن كائنات PHP»، مما يسمح للمهاجم بحقن كائنات مُسلسلة ضارة في التطبيق.

يمكن لمهاجم عن بُعد غير مصدق استغلال الطريقة التي يتعامل بها الملحق مع معلمة استعلام البحث التي يتم تمريرها إلى Apache Solr. ونظرًا لعدم وجود قيود على بناء جملة استعلامات Solr المتقدمة — بما في ذلك أحرف البدل ومحددات الحقول واستعلامات النطاق — يمكن للمهاجم استخدام تقنيات الاستخراج الأعمى القائمة على القيم المنطقية والنطاقات لتعداد أسماء الحقول المفهرسة واستخراج قيمها المخزنة.