Seungbin Yang

Broken access control exists in the frontend management update flow. The system verifies a different event than the one actually being modified, allowing a user with frontend event management access to modify events belonging to other organizers.

Broken access control exists in the frontend edit, update, and activate actions. The extension resolves the targeted club record from a user-supplied request argument but fails to perform an ownership check. Consequently, an unauthenticated visitor who knows the UID of a club record can send a direct request to the update or activate action to overwrite the record or publish one that is awaiting approval without owning it.

The company self-service editing feature fails to perform server-side ownership verification during write operations. While the frontend uses a visibility flag to hide the edit form from unauthorized users, the server does not validate if the visitor owns the company record being modified. An attacker who obtains a company record identifier from the public directory can submit a modified update request to overwrite the record data.

يفشل مسار تحرير الموضوعات في الواجهة الأمامية في إجراء التحقق من جانب الخادم للتأكد من أن الزائر الطالب يمتلك حق ملكية الموضوع الذي يتم تعديله. يمكن للمهاجم الحصول على معرّف الموضوع من المنتدى العام وإرسال طلب تحديث معدل للكتابة فوق محتوى ذلك الموضوع. لا تتطلب هذه المشكلة أي وصول مميز أو تكوين غير افتراضي.

The frontend management plugin contains a broken access control issue. The system attributes a newly created event to the submitting user's organizer record only if the request does not specify an organizer. Because the permission check only verifies that the submitting user possesses any organizer role, a user with frontend event management access can create an event and attribute it to a different organizer.

يفشل البحث عن المستندات في عرض التفاصيل بالواجهة الأمامية في تطبيق مرشح `siteHash` للموقع الحالي ومرشح وصول المستخدم بالواجهة الأمامية. ويختلف هذا عن مسار البحث العادي، مما يسمح للزائر الذي يمتلك أو يخمن معرّف مستند Solr صالحًا باسترداد المستندات دون قيود الوصول القياسية.

يسمح هذا الملحق لمعلمة `additionalFilters` المقدمة في الطلب بتسجيل مرشح مسمى `siteHash` قبل تطبيق مرشح `siteHash` الخاص بالنظام. ونظرًا لأن أداة إنشاء الاستعلامات لا تقوم بالكتابة فوق مرشح مسمى مسجل مسبقًا، يمكن للزائر قراءة المستندات العامة التابعة لموقع آخر في نواة Solr مشتركة تخدم عدة مواقع TYPO3. تؤثر هذه المشكلة أيضًا على مسار «النتائج المقترحة الأعلى» عند تمكين ميزة «الاقتراح».

يفشل الملحق في تقييد مجموعات المستخدمين في الواجهة الأمامية التي يمكن للمستخدم المسجل الدخول تعيينها لحسابه الخاص عندما يستخدم المكون الإضافي لتعديل الملف الشخصي تكوين الحقول الافتراضي الخاص به. تسمح هذه الثغرة بتصعيد الامتيازات ذاتيًا إلى مجموعات عشوائية في الواجهة الأمامية.

لا يتطلب الملحق رمز تأكيد خاص بالمسؤول عند معالجة طلبات الموافقة الإدارية. وهذا يسمح للمستخدم العادي بالموافقة بنفسه على حساب معلق باستخدام تجزئة تأكيد المستخدم، والتي يمكن لأي زائر الحصول عليها من خلال إجراء إعادة إرسال التأكيد العام.

An authenticated backend user with access to the Mask module can perform path traversal, a technique used to access files and directories that are restricted from the user. The extension fails to validate a client-supplied template element key used to build file paths for saving and deleting Mask template files. By supplying a key containing path traversal sequences, an attacker can create or delete .html files outside the configured template directory.

Broken access control exists in the extension where the HMAC (Hash-based Message Authentication Code, a mechanism for verifying data integrity and authenticity) of a frontend employee edit link is validated only when rendering the edit form, but not when persisting the changes. An unauthenticated visitor who knows the UID of a visible employee record can send a direct POST request to the update action to overwrite that record without a valid edit link or ownership verification.

يفشل تحليل OOXML لمفهرس الملفات في تعطيل تحليل الكيانات الخارجية. وهذا يسمح للمهاجم باستخدام مستند xlsx أو pptx مصمم خصيصًا وموضوع في دليل مفهرس لإحداث حقن كيان خارجي XML (XXE) — وهي عملية يقوم فيها التطبيق بمعالجة الكيانات الخارجية داخل مستند XML. وقد يؤدي ذلك إلى قراءة الملفات المحلية أو تنفيذ طلبات HTTP الصادرة، مع كتابة البيانات المسترجعة إلى فهرس البحث.

يسمح إعداد `additional tables` الخاص بمفهرسي الصفحة و tt content باستخدام أسماء جداول وحقول عشوائية. يمكن لمستخدم الواجهة الخلفية الذي يمتلك أذونات لتعديل إعدادات المفهرس استغلال هذه الثغرة لنسخ البيانات الحساسة من الجداول الداخلية إلى فهرس البحث.

يفشل مُفهرس الملفات في توحيد مسار الدليل المُعد. وهذا يسمح لمستخدم الخلفية الذي يمتلك أذونات لتعديل إعدادات المُفهرس بفهرسة المستندات من مواقع عشوائية على نظام ملفات الخادم باستخدام تسلسلات اجتياز المسار، وهي أحرف تُستخدم للتنقل عبر التسلسل الهرمي للدليل للوصول إلى الملفات الموجودة خارج المجلد المقصود.

تفشل عمليات الإنشاء والتحرير في تقييد خصائص المستخدم المرسلة ولا تفرض ضوابط الوصول على تعيينات مجموعات المستخدمين في الواجهة الأمامية. وهذا يسمح للمهاجم بتعيين مجموعة مستخدمين عشوائية في الواجهة الأمامية لحساب تم تسجيله أو تعديله حديثًا، مما يؤدي إلى الوصول غير المصرح به إلى المحتوى والوظائف المخصصة لمجموعات المستخدمين المتميزة في الواجهة الأمامية.