Nikita Hovratov

Um usuário autenticado do backend com acesso ao módulo Mask pode realizar path traversal, uma técnica utilizada para acessar arquivos e diretórios que são restritos ao usuário. A extensão falha ao validar uma chave de elemento de template fornecida pelo cliente, utilizada para construir caminhos de arquivo para salvar e excluir arquivos de template do Mask. Ao fornecer uma chave contendo sequências de path traversal, um invasor pode criar ou excluir arquivos .html fora do diretório de templates configurado.

Foi descoberta uma falha na extensão jobfair para TYPO3, na qual a extensão não protege nem ofusca os nomes dos arquivos enviados. Isso permite que usuários não autenticados baixem arquivos com dados confidenciais simplesmente adivinhando o nome dos arquivos enviados, por exemplo, `uploads/tx jobfair/cv.pdf`.