Torben Hansen

يسمح أحد المكونات الإضافية بتمرير سلسلة نصية لموضوع البريد الإلكتروني — قابلة للتكوين من قِبل المحرر — مباشرةً إلى مصدر قالب Fluid دون أي قيود. يمكن لمستخدم الخلفية المصادق عليه الذي يتمتع بحق الوصول للتحرير إلى المكون الإضافي لتسجيل الأحداث أو وحدة الخلفية إدخال صيغة Fluid ViewHelper في هذا الحقل. وقد يؤدي ذلك إلى الكشف عن بيانات حساسة أو تنفيذ كائنات محتوى TypoScript.

يفشل الملحق في فرض قيود «enable-field» على معلمة استعلام المستودع. يمكن لمستخدم بعيد غير مصدق هويته تمرير معلمة `demand-override` لعرض الأحداث المخفية أو المقيدة زمنياً، شريطة ألا يكون إعداد المكون الإضافي `disableOverrideDemand` نشطاً.

The extension fails to safely process untrusted client input from an attacker-controlled cookie passed directly to the PHP `unserialize()` function. This allows a remote, unauthenticated attacker to provide a crafted serialized payload to trigger PHP Object Injection, which can lead to Remote Code Execution on the TYPO3 server. PHP Object Injection is a vulnerability that occurs when untrusted input is used to instantiate objects, potentially allowing the attacker to manipulate the application logic.

يمكن لمستخدمي الواجهة الخلفية نقل السجلات إلى صفحة أخرى حتى لو لم تكن لديهم أذونات التحرير اللازمة على الصفحة المصدر.

يمكن لمستخدمي الواجهة الخلفية الذين يتمتعون بأذونات تنزيل الملفات تنزيل الملفات من وحدة التخزين الاحتياطية لطبقة تجريد الملفات (FAL) عبر وحدة الوسائط. ونظرًا لأن وحدة التخزين الاحتياطية تحل المسارات بالنسبة إلى جذر مستندات الخادم، فقد يؤدي ذلك إلى الكشف عن الملفات الحساسة، مثل ملفات السجلات.

يقوم الملحق بتمرير ملف تعريف ارتباط (cookie) يتحكم فيه المهاجم مباشرةً إلى دالة `unserialize()` دون معالجته بطريقة آمنة. يمكن لمهاجم بعيد غير مصدق عليه تقديم حمولة متسلسلة مصممة خصيصًا لتشغيل حقن كائنات PHP، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد على خادم TYPO3. تحدث هذه المشكلة عندما يتم تكوين عنصر المحتوى بـ ”الوضع الدائم: ثابت“ في إعدادات المكون الإضافي. تم فهرسة أكثر من 294,700 موقع يستخدم نظام إدارة المحتوى TYPO3 بواسطة FOFA خلال العام الماضي.

An issue was discovered in the powermail extension for TYPO3, where it fails to validate the `mail` parameter of the `createAction`, resulting in Insecure Direct Object Reference (IDOR) in some configurations. An unauthenticated attacker can use this to display user-submitted data of all forms persisted by the extension.

An issue in the events2 extension for TYPO3 involves missing access checks in the management plugin, leading to an insecure direct object reference (IDOR) vulnerability. This vulnerability allows unauthenticated users to potentially activate or delete various events.

The issue arises from failing to properly encode user-controlled values in file entities, making the `ShowImageController` (` eID tx cms showpic `) vulnerable to cross-site scripting. Exploiting this requires a valid backend user account with access to file entities.

The `ShowImageController` (` eID tx cms showpic `) lacks a cryptographic HMAC-signature on the `frame` HTTP query parameter, for example, `/index.php?eID=tx cms showpic?file=3&...&frame=12345`. This allows adversaries to instruct the system to produce an arbitrary number of thumbnail images on the server side.

The issue allows XSS via indexed data.

The issue allows SQL Injection.

An issue in the femanager extension for TYPO3 is related to missing access checks in the `InvitationController`. This allows an unauthenticated user to set the password of all frontend users. The exploitation of this issue may enable a remote attacker to set an arbitrary password for system users.

The issue is related to missing access checks in the `InvitationController` function, allowing an unauthenticated user to delete all frontend users. This can be exploited by a remote attacker to delete arbitrary users.

An issue was discovered in the fe change pwd extension for TYPO3, where the extension fails to revoke existing sessions for the current user when the password has been changed.

The issue concerns the password recovery functionality in TYPO3, an open source PHP based web content management system. When users reset their password, existing sessions for that particular user account were not revoked, affecting both frontend and backend user sessions.

The issue concerns Improper Authentication in TYPO3, an open source PHP based web content management system. Restricting frontend login to specific users, organized in different storage folders (partitions), can be bypassed. A potential attacker might use this ambiguity in usernames to get access to a different account, however, credentials must be known to the adversary.

A SQL injection issue was discovered in the lux extension for TYPO3.

The issue allows SQL Injection. There is no information about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue allows for XSS.