TYPO3 Direct Mail modul sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Direct Mail (direct_mail) Extension for TYPO3 2.x

Összefoglaló

A TYPO3 Direct Mail kiterjesztésének két sérülékenységet jelentették, amelyeket kihasználva a felhasználók script befecskendezéses és SQL befecskendezéses támadást hajthatnak végre.

Leírás

1. A Direct Mail konfigurációs backend modulnak átadott bizonyos paraméterek nem megfelelően vannak megtisztítva, mielőtt felhasználásra kerülnének. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.
2. A Direct Mail konfigurációs backend modulnak átadott bizonyos paraméterek nem megfelelően vannak megtisztítva, mielőtt felhasználásra kerülnének. Ezt kihasználva, manipulálni lehet az SQL lekérdezéseket, tetszőleges SQL parancs beszúrásával.

A sérülékenységek sikeres kihasználásához szükséges a Direct Mail konfigurációs backend modulhoz történő hozzáférés.

A sérülékenységeket a 2.6.10 előtti kiadásokban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: typo3.org
SECUNIA 43715