Nome do software vulnerável e versões afetadas:

TYPO3 (versões afetadas não especificadas)

Descrição:

A vulnerabilidade decorre de arquivos Phar, que podem funcionar como arquivos autoextraíveis, levando à execução de código-fonte quando acionados. Os arquivos Phar podem ser camuflados com várias extensões de arquivo, permitindo que sejam enviados e armazenados em uma instalação do TYPO3 sem serem bloqueados. A falta de sanitização da entrada do usuário permite que esses arquivos Phar sejam invocados por URLs manipuladas nos formulários do backend do TYPO3. É necessária uma conta de usuário válida no backend para explorar essa vulnerabilidade. Embora o vetor de ataque possa potencialmente ser usado no frontend do TYPO3, ainda não foi identificada nenhuma exploração funcional.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.