Elias Häußler

Administradores de backend sem privilégios de mantenedor do sistema podem agendar os comandos `configuration:read`, `configuration:set` e `configuration:show`. Isso permite a modificação de configurações arbitrárias do sistema, normalmente restritas a mantenedores do sistema, podendo resultar na escalação de privilégios para o nível de mantenedor do sistema ou em uma negação de serviço. A exploração requer uma conta de usuário de backend com nível de administrador.

Usuários de backend sem privilégios com acesso a montagem de arquivos podem realizar operações de gravação não autorizadas, incluindo mover, excluir e renomear pastas que representam a raiz de uma montagem de arquivo ativa, devido à ausência de restrições de autorização.

Usuários do backend podem inserir registros e arquivos arbitrários na área de transferência sem as verificações de permissão de leitura adequadas. Isso permite que usuários não autorizados obtenham informações sobre registros e arquivos que não têm permissão para visualizar.

Usuários do backend com acesso ao módulo Recycler podem restaurar registros excluídos logicamente (soft-deleted) em páginas ou tabelas que não têm autorização para modificar.

The extension does not correctly define allowed classes when deserializing transport failure metadata. This can be exploited by an attacker to execute untrusted serialized code. An active exploit requires write access to the directory configured at `$GLOBALS['TYPO3 CONF VARS']['MAIL']['transport spool filepath']`.

A extensão FileSpool para TYPO3 contém uma vulnerabilidade relacionada à Deserialização Insegura. O código da extensão, derivado do núcleo do TYPO3, reintroduz um problema anteriormente resolvido, mesmo quando o sistema principal do TYPO3 é atualizado. Isso ocorre porque a extensão incorpora o código vulnerável que foi originalmente corrigido no núcleo do TYPO3. O problema está vinculado ao Aviso de Segurança do Núcleo do TYPO3 TYPO3-CORE-SA-2026-004.

Nome do Software Vulnerável e Versões Afetadas Versões do TYPO3 de 10.0.0 a 10.4.54 Versões do TYPO3 de 11.0.0 a 11.5.48 Versões do TYPO3 de 12.0.0 a 12.4.40 Versões do TYPO3 de 13.0.0 a 13.4.22 Versões do TYPO3 de 14.0.0 a 14.0.1 Descrição Uma falha existe no TYPO3 que permite a usuários locais com acesso de escrita ao diretório spool executar código PHP arbitrário no servidor web. Isso é possível ao criar um arquivo malicioso que é desserializado durante o comando `mailer:spool:send`. Recomendações Atualize o TYPO3 para uma versão posterior a 10.4.54. Atualize o TYPO3 para uma versão posterior a 11.5.48. Atualize o TYPO3 para uma versão posterior a 12.4.40. Atualize o TYPO3 para uma versão posterior a 13.4.22. Atualize o TYPO3 para uma versão posterior a 14.0.1.

Usuários do back-end com acesso ao módulo Recycler podiam excluir dados arbitrários de qualquer tabela de banco de dados definida no TCA, independentemente de suas permissões para essa tabela específica. Isso permitia que atacantes excluíssem e destruíssem dados críticos do site, tornando potencialmente o site indisponível. O problema está relacionado ao módulo Recycler do TYPO3 CMS e sua interação com o TCA (TypoScript Configuration Array).

Usuários com acesso ao módulo de redirecionamentos no back-end e permissão de escrita na tabela `sys redirect` podiam ler, criar e modificar qualquer registro de redirecionamento sem restrições. Isso permitia a inserção ou alteração de redirecionamentos apontando para URLs arbitrárias, possibilitando ataques de phishing ou outros ataques maliciosos de redirecionamento.

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS de 9.0.0 a 9.5.54 Versões do TYPO3 CMS de 10.0.0 a 10.4.53 Versões do TYPO3 CMS de 11.0.0 a 11.5.47 Versões do TYPO3 CMS de 12.0.0 a 12.4.36 Versões do TYPO3 CMS de 13.0.0 a 13.4.17 Descrição: O componente de Roteamento do Backend não possui verificações de autorização adequadas. Isso permite que usuários do backend invoquem diretamente rotas AJAX do backend sem as permissões de acesso necessárias aos módulos do backend correspondentes. Recomendações: Versões do TYPO3 CMS de 9.0.0 a 9.5.54: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS de 10.0.0 a 10.4.53: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS de 11.0.0 a 11.5.47: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS de 12.0.0 a 12.4.36: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do TYPO3 CMS de 13.0.0 a 13.4.17: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.