PT-2026-81224 · Typo3 · Typo3
CVSS v4.0
7.7
Alta
| Vetor | AV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
O indexador da extensão utiliza a função
unserialize() do PHP para processar valores de campo retornados pela renderização de objetos de conteúdo ao transferir dados de múltiplos valores para os tipos de objeto de conteúdo SOLR CLASSIFICATION, SOLR MULTIVALUE e SOLR RELATION. Isso ocorre em vez de utilizar um formato de dados seguro. Se o conteúdo gerado pelo usuário armazenado no banco de dados TYPO3 atingir um campo indexado, isso cria uma superfície de Injeção de Objeto PHP, permitindo que um invasor injete objetos serializados maliciosos na aplicação.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Typo3