Podatności TYPO3 Solr extension

Rozszerzenie przekazuje parametr zapytania wyszukiwania dostarczony przez użytkownika do Apache Solr bez ograniczania zaawansowanej składni zapytań Solr, takiej jak symbole wieloznaczne, selektory pól i zapytania zakresowe. Zdalny, nieuwierzytelniony atakujący może użyć tej składni do enumeracji nazw pól indeksowanych i wyodrębnienia ich przechowywanych wartości poprzez techniki ślepego wyodrębniania oparte na wartościach logicznych i zakresach, niezależnie od konfiguracji specyficznej dla witryny.

Rozszerzenie pozwala na dostarczenie parametru additionalFilters z żądania, który rejestruje nazwany filtr siteHash przed zastosowaniem własnego filtra siteHash systemu, a konstruktor zapytań nie nadpisuje już zarejestrowanego nazwanego filtra. Współdzielony rdzeń Solr obsługujący wiele witryn TYPO3 umożliwia odwiedzającemu odczytanie publicznych dokumentów należących do innej witryny. Ten sam problem dotyczy również ścieżki suggest top-results, gdy suggest jest włączone.

Wyszukiwanie dokumentów w widoku szczegółów frontendu rozszerzenia nie stosuje filtra siteHash bieżącej witryny ani filtra dostępu użytkownika frontendu, w przeciwieństwie do zwykłej ścieżki wyszukiwania. Odwiedzający, który może uzyskać lub zgadnąć prawidłowy identyfikator dokumentu Solr, może pobrać dokumenty przez to wyszukiwanie bez tych samych ograniczeń dostępu egzekwowanych gdzie indziej.