CVE-2026-112238
WysokieCVSS 8.7Streszczenie
Wyszukiwanie plików w rozszerzeniu buduje warunki bazy danych, samo otaczając wyszukiwane hasło cudzysłowami. Escapowane są tylko znaki wieloznaczne operatora LIKE, a znaki cudzysłowu nie. Spreparowane hasło wyszukiwania może więc wyjść poza zamierzoną wartość tekstową i zmienić zapytanie do bazy. Pozwala to atakującemu na odczyt danych z bazy i dotyczy każdego przeszukiwanego pola.
Ocena ryzyka
Atakujący może wstrzyknąć SQL i odczytać dane z bazy, co może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj rozszerzenie do wersji z poprawką i zweryfikuj escapowanie znaków cudzysłowu w zapytaniach wyszukiwania.
Inne podatności w Nieznane rozszerzenie TYPO3
Zobacz wszystkie- CVE-2026-112239Wysokie
Rozszerzenie udostępnia endpoint backendu, który zapisuje przesłaną wartość do przesłanego pola rekordu strony. Nie sprawdza uprawnień użytkownika ani nie ogranicza pól, które można zmienić. Każdy uwierzytelniony użytkownik backendu może więc zmienić dowolną właściwość dowolnej strony, w tym uprawnienia dostępu i konfigurację, poza zakresem przyznanych mu uprawnień.
- CVE-2026-112066Wysokie
Import JSON konfiguracji zgody na pliki cookie nie respektował uprawnień użytkownika backendu. Użytkownicy backendu bez uprawnień administratora, mający dostęp do modułu, mogli zaimportować konfigurację dodającą dowolne skrypty do frontendu witryny.
- CVE-2026-112064Wysokie
Moduł backendu do przeglądania historii zgód przyjmował opcje sortowania, grupowania i indeksowania z żądania i używał ich w zapytaniu do bazy bez walidacji. Parametrami wiązane były tylko warunki filtrowania tego zapytania. Użytkownik backendu z dostępem do funkcji historii lub statystyk mógł w ten sposób odczytać dowolne dane z bazy, w tym hasła użytkowników backendu i frontendu.
Oryginalny opis (angielski, źródło NVD)
The file search of the extension builds its database conditions by wrapping the search term in quotes itself. Only the wildcard characters of the LIKE operator are escaped, quote characters are not. A crafted search term can therefore leave the intended string value and change the database query. This allows an attacker to read data from the database. The issue affects every searched field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS