Thomas Deuling

Um invasor não autenticado pode acessar arquivos enviados por outros visitantes porque o link de download para arquivos enviados por meio de um formulário utiliza um token previsível. Além disso, o nome do arquivo na requisição não é verificado de forma a resistir a tentativas de adivinhação. O token também é exibido em texto simples na versão em texto do e-mail de notificação.

A função de cancelamento de pedidos permite que qualquer visitante do site altere o status de pedidos aguardando pagamento para cancelados. Isso ocorre porque a função aceita um identificador de pedido da requisição e o processa sem verificar se o solicitante é o proprietário do pedido. Este problema requer uma página que contenha o plugin de pedidos da loja. Pedidos que já foram pagos não são afetados.

Um invasor não autenticado pode injetar HTML em um e-mail de resumo porque os valores inseridos pelos visitantes não são devidamente escapados antes de serem incluídos no corpo do e-mail.

O endpoint de notificação de pagamento para o PayPal aceita dados recebidos sem verificar a origem, permitindo que qualquer visitante do site sobrescreva a notificação de pagamento armazenada de um pedido que ainda aguarda pagamento com conteúdo arbitrário. Este problema requer a presença de uma página que contenha o plugin de pedidos da loja. Pedidos que já foram pagos não são afetados.

Um usuário de backend autenticado e com baixos privilégios pode explorar um endpoint AJAX de backend usado para edição inline que falha ao restringir o acesso a campos que o usuário não tem permissão para visualizar ou editar. Ao fornecer parâmetros arbitrários de tabela, campo e registro, um invasor pode disparar uma resposta de erro que revela o valor atual do banco de dados do campo solicitado. Isso pode levar à exposição de informações sensíveis, incluindo hashes de senhas de usuários de backend e frontend. A exploração requer uma conta válida com acesso ao módulo de extensões do backend.

Existe um problema de autenticação imprópria na Extensão do TYPO3 "Modules". O problema relaciona-se aos mecanismos de autenticação dentro da extensão.

Um problema na extensão view statistics salva todos os dados GET e POST das solicitações do front-end do TYPO3 no banco de dados. Dependendo das extensões utilizadas em um site TYPO3, dados confidenciais, como senhas em texto simples caso a extensão ext:felogin esteja instalada, podem ser salvos.