Thomas Deuling

The download link for files uploaded through a form relied on a token that could be predicted. The file name in the request was also not verified in a way that resisted guessing. An unauthenticated attacker could use this to access files uploaded by other visitors. In addition, the token was shown in plain text in the text version of the notification email.

The order cancellation function accepts an order identifier from the request and acts on that order without checking that the caller owns it. Any site visitor can set orders that are still awaiting payment to "canceled". This requires a page that contains the shop's order plugin. Orders that are already paid are not affected.

Values entered by visitors were placed into the HTML summary email without being escaped. An unauthenticated attacker could use this to inject HTML into an email that is shown to the recipient.

The payment notification endpoint for PayPal accepts incoming data without verifying that it comes from the payment provider. Any site visitor can overwrite the stored payment notification of an order that is still awaiting payment with arbitrary content. This requires a page that contains the shop's order plugin. Orders that are already paid are not affected.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يمكن لمستخدم الخلفية المصادق عليه وذو الصلاحيات المحدودة استغلال نقطة نهاية AJAX في الخلفية تُستخدم للتحرير المباشر، والتي تفشل في تقييد الوصول إلى الحقول التي لا يُسمح للمستخدم برؤيتها أو تحريرها. من خلال توفير معلمات عشوائية للجداول والحقول والسجلات، يمكن للمهاجم إحداث استجابة خطأ تكشف عن القيمة الحالية للحقل المطلوب في قاعدة البيانات. وقد يؤدي ذلك إلى الكشف عن معلومات حساسة، بما في ذلك تجزئات كلمات المرور لكل من مستخدمي الخلفية والواجهة الأمامية. يتطلب الاستغلال حسابًا صالحًا له حق الوصول إلى وحدة الخلفية الخاصة بالملحقات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** ملحق TYPO3 ”Modules“ الإصدارات الأقدم من 4.3.11 ملحق TYPO3 ”Modules“ الإصدارات من 5.0.0 حتى 5.7.3 ملحق TYPO3 ”Modules“ الإصدارات من 6.0.0 حتى 6.4.1 ملحق TYPO3 ”Modules“ من الإصدار 7.0.0 حتى 7.5.4 **الوصف** توجد مشكلة تتعلق بالمصادقة غير السليمة في ملحق TYPO3 ”Modules“. وترتبط هذه المشكلة بآليات المصادقة داخل الملحق. **التوصيات** قم بتحديث ملحق TYPO3 ”Modules“ إلى الإصدار 4.3.11 أو أحدث. قم بتحديث ملحق TYPO3 ”Modules“ إلى الإصدار 5.7.4 أو أحدث. قم بتحديث ملحق TYPO3 ”Modules“ إلى الإصدار 6.4.2 أو أحدث. قم بتحديث ملحق TYPO3 ”Modules“ إلى الإصدار 7.5.5 أو أحدث.

**Name of the Vulnerable Software and Affected Versions** view statistics extension versions prior to 2.0.1 for TYPO3 **Description** An issue in the view statistics extension saves all GET and POST data of TYPO3 frontend requests to the database. Depending on the extensions used on a TYPO3 website, sensitive data, such as cleartext passwords if ext:felogin is installed, may be saved. **Recommendations** For versions prior to 2.0.1, update to version 2.0.1 or later to resolve the issue. As a temporary workaround, consider disabling the view statistics extension until a patch is available. Restrict access to sensitive data and consider removing any saved sensitive information from the database.