CVE-2026-77138
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Rozszerzenie niebezpiecznie przetwarza niezaufane dane wejściowe klienta z kontrolowanego przez atakującego ciasteczka bezpośrednio w funkcji unserialize() w PHP. Zdalny, nieuwierzytelniony atakujący może dostarczyć spreparowany serializowany ładunek, aby wywołać wstrzyknięcie obiektów PHP, prowadzące do zdalnego wykonania kodu na serwerze TYPO3.
Ocena ryzyka
Atakujący może w pełni przejąć serwer TYPO3, co może prowadzić do kradzieży danych, modyfikacji treści lub wykorzystania serwera do dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować rozszerzenie TYPO3 do wersji, która zawiera poprawkę tej luki, oraz sprawdzić, czy nie doszło do kompromitacji.
Inne podatności w TYPO3 extension
Zobacz wszystkie- CVE-2026-46725Krytyczne
Rozszerzenie przekazuje ciasteczko kontrolowane przez atakującego bezpiecznie przetwarzając dane do funkcji PHP unserialize(). Zdalny, nieautoryzowany atakujący może dostarczyć spreparowany ładunek, co prowadzi do wstrzyknięcia obiektów PHP i zdalnego wykonania kodu na serwerze TYPO3.
- CVE-2026-56092Wysokie
Rozszerzenie wymusza puste ograniczenia frontend-group i subpage-inheritance na rekordach stron podczas podrzędnych żądań indeksatora, a ten sfałszowany stan został utrwalony we współdzielonej pamięci podręcznej rootline, co pozwala anonimowym odwiedzającym ominąć ograniczenia dostępu dziedziczone przez extendToSubpages na buforowanych stronach.
Oryginalny opis (angielski, źródło NVD)
The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize(). A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS