TYPO3 Direct Mail Subscription Extension sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Direct Mail Subscription (direct_mail_subscription) Extension for TYPO3 2.x

Összefoglaló

A TYPO3 Direct Mail Subscription kiterjesztésének sérülékenységét jelentették, amelyet kihasználva a támadók manipulálhatnak bizonyos adatokat.

Leírás

A sérülékenységet a felhasznált “feuser_adminLib.inc” függvény könyvtárának egy hibája okozza és kihasználható a konfigurált adatbázis tábla bármely mezőjének tetszőleges adattal való feltöltésére a függvénykönyvtár által generált hivatkozások manipulálásával.

A sérülékenységet a 2.0.0 verzióban jelentették. Korábbi kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: typo3.org
CVE-2013-7075 - NVD CVE-2013-7075
SECUNIA 56937