Christian Kuhn

O módulo de backend para revisão do histórico de consentimento não valida as opções de ordenação, agrupamento e índice recebidas nas requisições antes de utilizá-las em uma consulta ao banco de dados. Embora as condições de filtro sejam vinculadas como parâmetros, a falta de validação de outras opções permite que um usuário de backend com acesso às funções de histórico ou estatísticas realize leituras não autorizadas de dados arbitrários do banco de dados, incluindo hashes de senhas de usuários de backend e frontend.

O software oculta a resposta correta de cada CAPTCHA dentro dos dados de imagem do próprio CAPTCHA. Isso ocorre na configuração padrão, pois o recurso de áudio, que causa a incorporação da resposta, vem habilitado por padrão. Consequentemente, qualquer pessoa que possa solicitar uma imagem de CAPTCHA pode ler a resposta e enviá-la, permitindo que clientes automatizados superem o desafio. Formulários que dependem do CAPTCHA como única proteção contra envios automatizados estão expostos ao abuso por bots.

Um usuário de backend autenticado e com baixos privilégios pode explorar um endpoint AJAX de backend usado para edição inline que falha ao restringir o acesso a campos que o usuário não tem permissão para visualizar ou editar. Ao fornecer parâmetros arbitrários de tabela, campo e registro, um invasor pode disparar uma resposta de erro que revela o valor atual do banco de dados do campo solicitado. Isso pode levar à exposição de informações sensíveis, incluindo hashes de senhas de usuários de backend e frontend. A exploração requer uma conta válida com acesso ao módulo de extensões do backend.

Um usuário autenticado do backend com acesso ao módulo Mask pode realizar path traversal, uma técnica utilizada para acessar arquivos e diretórios que são restritos ao usuário. A extensão falha ao validar uma chave de elemento de template fornecida pelo cliente, utilizada para construir caminhos de arquivo para salvar e excluir arquivos de template do Mask. Ao fornecer uma chave contendo sequências de path traversal, um invasor pode criar ou excluir arquivos .html fora do diretório de templates configurado.

A extensão não sanitiza adequadamente a entrada do usuário antes de utilizá-la em uma consulta ao banco de dados. Isso permite que um invasor não autenticado realize uma injeção de SQL (SQL injection), que é a inserção de código SQL malicioso em uma consulta, por meio de um parâmetro de URL em páginas que utilizam o plugin "Date Menu of news articles". Este problema é explorável quando o plugin "Date Menu of news articles" está ativo e a configuração TypoScript/Plugin `disableOverrideDemand` não está habilitada.

O problema diz respeito a hashes de senha que são exibidos nos formulários de edição da interface de usuário do backend do TYPO3, permitindo que invasores decifrem a senha em texto simples usando técnicas de força bruta. A exploração desse problema requer uma conta de usuário válida no backend.