Rafael Kähm

A extensão força restrições vazias de frontend-group e subpage-inheritance em registros de página durante sub-requisições do indexador. Este estado forjado é persistido no cache de rootline compartilhado, permitindo que visitantes anônimos ignorem as restrições de acesso herdadas de `extendToSubpages` em páginas em cache.

A busca de documentos na visualização de detalhes do frontend não aplica o filtro `siteHash` do site atual nem o filtro de acesso do usuário do frontend. Isso difere do caminho de busca regular, permitindo que um visitante que obtenha ou adivinhe um id de documento Solr válido recupere documentos sem as restrições de acesso aplicadas em outras partes.

A extensão permite que um parâmetro `additionalFilters` fornecido na requisição registre um filtro `siteHash` nomeado antes que o próprio filtro `siteHash` do sistema seja aplicado. Como o construtor de consultas não sobrescreve um filtro nomeado já registrado, um visitante pode ler documentos públicos pertencentes a outro site em um núcleo Solr compartilhado que atende a múltiplos sites TYPO3. Este problema também afeta o caminho de resultados principais de sugestão quando a função de sugestão está habilitada.

O indexador da extensão utiliza a função `unserialize()` do PHP para processar valores de campo retornados pela renderização de objetos de conteúdo ao transferir dados de múltiplos valores para os tipos de objeto de conteúdo `SOLR CLASSIFICATION`, `SOLR MULTIVALUE` e `SOLR RELATION`. Isso ocorre em vez de utilizar um formato de dados seguro. Se o conteúdo gerado pelo usuário armazenado no banco de dados TYPO3 atingir um campo indexado, isso cria uma superfície de Injeção de Objeto PHP, permitindo que um invasor injete objetos serializados maliciosos na aplicação.

Um invasor remoto não autenticado pode explorar a maneira como a extensão lida com o parâmetro de consulta de pesquisa passado ao Apache Solr. Como a sintaxe avançada de consulta do Solr — incluindo curingas, seletores de campo e consultas de intervalo — não é restringida, um invasor pode usar técnicas de extração cega baseadas em booleanos e intervalos para enumerar nomes de campos indexados e extrair seus valores armazenados.