TYPO3 Formhandler bővítmény cross-site scripting és SQL befecskendezéses sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Formhandler (formhandler) Extension for TYPO3 1.x

Összefoglaló

A TYPO3 Formhandler bővítmény két sérülékenységét jelentették, amiket kihasználva a rosszindulatú támadók SQL befecskendezéses (SQL injection) és cross-site scripting (XSS/CSS) támadásokat indíthatnak.

Leírás

1. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználónak visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
2. Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ezt kihasználva módosítani lehet az SQL lekérdezést tetszőleges SQL kód befecskendezésével.

A sérülékenységek sikeres kihasználása a Formhandler bővítmény Editors jogosultságának megléte esetén lehetséges.

A sérülékenységeket az 1.4.0 és korábbi kiadásokban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: typo3.org
SECUNIA 51116