PT-2026-81224
CVE-2026-56095
·
Publicado
2026-08-25
·
Atualizado
2026-09-17
Descrição por
CVSS 4.0
7.7
AltaMétricasAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
O indexador da extensão utiliza a função
unserialize() do PHP para processar valores de campo retornados pela renderização de objetos de conteúdo ao transferir dados de múltiplos valores para os tipos de objeto de conteúdo SOLR CLASSIFICATION, SOLR MULTIVALUE e SOLR RELATION. Isso ocorre em vez de utilizar um formato de dados seguro. Se o conteúdo gerado pelo usuário armazenado no banco de dados TYPO3 atingir um campo indexado, isso cria uma superfície de Injeção de Objeto PHP, permitindo que um invasor injete objetos serializados maliciosos na aplicação.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾