Daniel Windloff

Existe uma falha na qual a manipulação do parâmetro `defVals` pode contornar as verificações de acesso em nível de campo durante a criação de registros no backend do TYPO3. A exploração bem-sucedida permite que atacantes insiram dados arbitrários em campos restritos de uma tabela de banco de dados, desde que o usuário já possua permissões de escrita para um conjunto limitado de campos.

Usuários do back-end com acesso ao módulo Recycler podiam excluir dados arbitrários de qualquer tabela de banco de dados definida no TCA, independentemente de suas permissões para essa tabela específica. Isso permitia que atacantes excluíssem e destruíssem dados críticos do site, tornando potencialmente o site indisponível. O problema está relacionado ao módulo Recycler do TYPO3 CMS e sua interação com o TCA (TypoScript Configuration Array).

An issue has been discovered in the classes QueryGenerator and QueryView, which are vulnerable to insecure deserialization. There are two exploitable scenarios: one requires the system extension ext:lowlevel (Backend Module: DB Check) to be installed, with a valid backend user having administrator privileges, and the other requires the system extension ext:sys action to be installed, with a valid backend user having limited privileges.