TYPO3 Font resizer kiterjesztés URL átirányítás sérülékenység


2011. szeptember 12. 07:54

CH azonosító

CH-5526

Angol cím

TYPO3 Font resizer Extension URL Redirection Weakness

Felfedezés dátuma

2011.09.08.

Súlyosság

Alacsony

Érintett rendszerek

Font resizer extension
TYPO3

Érintett verziók

TYPO3 Font resizer (fontsizer) extension 2.x

Összefoglaló

A TYPO3 Font resizer kiterjesztésének sérülékenysége vált ismertté, amelyet kihasználva a támadók hamisításos támadásokat hajthatnak végre.

Leírás

Az URL-ben átadott, nem részletezett bemeneti adat nincs megfelelően ellenőrizve, mielőtt átirányításhoz használnák. Ezt kihasználva a felhasználó átirányítható egy tetszőleges weboldalra, pl. amikor egy speciálisan formázott hivatkozásra kattint, ami egy megbízható tartományban lévő, kártékony scriptre mutat.

A sérülékenység a 2.0.2. és korábbi verziókat érinti.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: typo3.org
SECUNIA 45853

Legfrissebb sérülékenységek
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
CVE-2026-21385 – Qualcomm integer overflow sérülékenysége
CVE-2026-26935 – Kibana sérülékenység
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
Tovább a sérülékenységekhez »