Torben Hansen

Uma extensão permite que uma string de assunto de e-mail configurável pelo editor seja passada diretamente para uma fonte de modelo Fluid sem restrições. Um usuário de backend autenticado com acesso de edição ao plugin de registro de eventos ou módulo de backend pode injetar a sintaxe Fluid ViewHelper neste campo. Isso pode levar à divulgação de dados sensíveis ou à execução de objetos de conteúdo TypoScript.

A extensão falha ao aplicar restrições de enable-field em um parâmetro de consulta de repositório. Um usuário remoto não autenticado pode passar um parâmetro `demand-override` para visualizar eventos ocultos ou com restrição de tempo, a menos que a configuração do plugin `disableOverrideDemand` esteja ativa.

A extensão falha ao processar com segurança entradas não confiáveis de clientes provenientes de um cookie controlado por um invasor, passadas diretamente para a função `unserialize()` do PHP. Isso permite que um invasor remoto e não autenticado forneça um payload serializado manipulado para desencadear a Injeção de Objetos PHP, podendo levar à Execução Remota de Código no servidor TYPO3. A Injeção de Objetos PHP é uma vulnerabilidade que ocorre quando entradas não confiáveis são usadas para instanciar objetos, potencialmente permitindo que o invasor manipule a lógica da aplicação.

Usuários do backend podem mover registros para uma página diferente, mesmo sem possuir as permissões de edição necessárias na página de origem.

Usuários do backend com permissões de download de arquivos podem baixar arquivos do armazenamento de fallback da camada de abstração de arquivos (FAL) por meio do Módulo de Mídia. Como o armazenamento de fallback resolve caminhos relativos à raiz de documentos do servidor, isso pode expor arquivos sensíveis, como arquivos de log.

A extensão passa um cookie controlado por um invasor diretamente para a função `unserialize()` do PHP sem processar a entrada de forma segura. Um invasor remoto não autenticado pode fornecer um payload serializado manipulado para disparar a Injeção de Objeto PHP, levando à Execução Remota de Código no servidor TYPO3. Este problema ocorre quando o elemento de conteúdo está configurado com "Persistent Mode: Static" nas configurações do plugin. Mais de 294.700 superfícies do TYPO3 CMS foram indexadas pelo FOFA no último ano.

Foi descoberta uma falha na extensão powermail para TYPO3, na qual ela não valida o parâmetro `mail` do `createAction`, resultando em Referência Direta a Objeto Insegura (IDOR) em algumas configurações. Um invasor não autenticado pode usar isso para exibir dados enviados pelo usuário de todos os formulários armazenados pela extensão.

Um problema na extensão events2 para TYPO3 envolve a ausência de verificações de acesso no plugin de gerenciamento, levando a uma vulnerabilidade de referência direta a objetos (IDOR). Essa vulnerabilidade permite que usuários não autenticados possam ativar ou excluir vários eventos.

A vulnerabilidade decorre da codificação incorreta de valores controlados pelo usuário em entidades de arquivo, tornando o `ShowImageController` (` eID tx cms showpic `) vulnerável a ataques de cross-site scripting. A exploração desta vulnerabilidade requer uma conta de usuário válida no backend com acesso a entidades de arquivo.

O `ShowImageController` (` eID tx cms showpic `) não possui uma assinatura criptográfica HMAC no parâmetro de consulta HTTP `frame`, por exemplo, `/index.php?eID=tx cms showpic?file=3&...&frame=12345`. Isso permite que invasores instruam o sistema a gerar um número arbitrário de imagens em miniatura no lado do servidor.

The issue allows XSS via indexed data.

The issue allows SQL Injection.

An issue in the femanager extension for TYPO3 is related to missing access checks in the `InvitationController`. This allows an unauthenticated user to set the password of all frontend users. The exploitation of this issue may enable a remote attacker to set an arbitrary password for system users.

The issue is related to missing access checks in the `InvitationController` function, allowing an unauthenticated user to delete all frontend users. This can be exploited by a remote attacker to delete arbitrary users.

Foi detectada uma falha na extensão fe change pwd para TYPO3, na qual a extensão não revoga as sessões existentes do usuário atual quando a senha é alterada.

O problema diz respeito à funcionalidade de recuperação de senha no TYPO3, um sistema de gerenciamento de conteúdo web de código aberto baseado em PHP. Quando os usuários redefinem suas senhas, as sessões existentes para aquela conta de usuário específica não são revogadas, afetando tanto as sessões de usuário do front-end quanto do back-end.

A vulnerabilidade diz respeito à autenticação inadequada no TYPO3, um sistema de gerenciamento de conteúdo web de código aberto baseado em PHP. A restrição do login no front-end a usuários específicos, organizados em diferentes pastas de armazenamento (partições), pode ser contornada. Um invasor em potencial pode usar essa ambiguidade nos nomes de usuário para obter acesso a uma conta diferente; no entanto, as credenciais devem ser conhecidas pelo invasor.

Foi descoberta uma vulnerabilidade de injeção de SQL na extensão lux para TYPO3.

A vulnerabilidade permite injeção de SQL. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

A vulnerabilidade permite XSS.