Nitsan

The extension provides a backend endpoint that writes a submitted value into a submitted field of a submitted page record. It neither checks the user's permissions nor limits which fields can be changed. Any authenticated backend user can therefore change any property of any page, including its access permissions and configuration, outside the scope granted to them.

**Nome do Software Vulnerável e Versões Afetadas** TYPO3 versões 10 a 11 **Descrição** Quando uma chave de API é configurada, a chave da API do OpenAI é incorporada em cada página do backend para permitir que o plugin do editor se comunique com o serviço OpenAI diretamente do navegador. Isso permite que qualquer usuário do backend autenticado acesse a chave e utilize o serviço às custas do operador do site. **Recomendações** Atualize as versões 10 a 11 do TYPO3 para uma versão onde a chave de API não seja mais exposta nas páginas do backend.