Към съдържанието
Търсене

CVE-2026-19418: TYPO3 CMS, заобикаляне на вход и права

7.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The referrer enforcement introduced with TYPO3-CORE-SA-2020-006 (CVE-2020-11069) became ineffective in TYPO3 v13.0, where TYPO3 CMS started serving the backend and Install Tool applications from the site's main entry script instead of the dedicated typo3/ directory. Whether a request originated from the backend or Install Tool itself was determined by comparing the referrer against the directory of the entry script, which since then is the site root. As a consequence, requests originating from any script running on one of the TYPO3 instance's own domains, such as a frontend page, were accepted by backend routes and Install Tool endpoints. Attackers able to execute JavaScript on one of those domains, for instance by exploiting a cross-site scripting vulnerability, could invoke these endpoints via Fetch/XHR with the privileges of an authenticated victim's user session. This issue affects TYPO3 CMS versions 13.0.0-13.4.33 and 14.0.0-14.3.5.

Засегнати продукти

  • TYPO3 TYPO3 CMS: 13.0.0 преди 13.4.34; 14.0.0 преди 14.3.6
  • TYPO3 TYPO3 CMS: 13.0.0 преди 13.4.34; 14.0.0 преди 14.3.6
  • TYPO3 TYPO3 CMS: 14.0.0 преди 14.3.6

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в TYPO3 TYPO3 CMS

Първоизточници

CVE-2026-19418: TYPO3 CMS, заобикаляне на вход и права | freedomonline.bg