Georg Ringer

A extensão não sanitiza adequadamente a entrada do usuário antes de utilizá-la em uma consulta ao banco de dados. Isso permite que um invasor não autenticado realize uma injeção de SQL (SQL injection), que é a inserção de código SQL malicioso em uma consulta, por meio de um parâmetro de URL em páginas que utilizam o plugin "Date Menu of news articles". Este problema é explorável quando o plugin "Date Menu of news articles" está ativo e a configuração TypoScript/Plugin `disableOverrideDemand` não está habilitada.

A função `AddressRepository::getSqlQuery()` constrói uma consulta de banco de dados sem sanitizar adequadamente a entrada do usuário, o que pode levar a uma Injeção de SQL (uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução). Embora este método não seja chamado dentro da extensão por padrão, extensões personalizadas que o invoquem utilizando entradas não confiáveis podem expor o site a esse risco.

Foi detectada uma falha na extensão google for jobs que impede a codificação adequada das entradas do usuário para exibição em contexto HTML, levando a uma possível exploração. É necessária uma conta de usuário do backend do TYPO3 para explorar essa vulnerabilidade.

A vulnerabilidade permite que invasores remotos obtenham informações confidenciais sobre o ambiente de instalação ao ler a solicitação de verificação de atualizações.

The issue concerns multiple cross-site scripting (XSS) vulnerabilities in unspecified frontend components. These vulnerabilities allow remote authenticated editors to inject arbitrary web script or HTML.

The issue concerns the Content Editing Wizards component, which fails to check permissions. This allows remote authenticated editors to read arbitrary TYPO3 table columns via unspecified parameters.

The issue is related to "Insecure Unserialize" and has unknown impact with remote attack vectors.

A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML.

A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML.

The issue is related to a cross-site scripting (XSS) vulnerability. This allows remote attackers to inject arbitrary web script or HTML.

The issue allows remote attackers to obtain sensitive information. The exact vectors used for the attack are not specified.

A cross-site request forgery (CSRF) issue allows remote attackers to hijack the authentication of victims via unknown vectors.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML.

The issue is related to a cross-site scripting (XSS) vulnerability, which allows remote attackers to inject arbitrary web script or HTML. This can be achieved via unspecified vectors, potentially leading to unauthorized actions on the affected system.

The issue allows remote authenticated users to execute arbitrary code.

The issue is related to a cross-site scripting (XSS) vulnerability, which allows remote attackers to inject arbitrary web script or HTML. This can be achieved via unspecified vectors.

A SQL injection issue allows remote attackers to execute arbitrary SQL commands.

A cross-site scripting (XSS) issue exists, allowing remote attackers to inject arbitrary web script or HTML.

The issue allows remote attackers to obtain sensitive information via unspecified vectors related to improper protection of the backup output directory.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML.