CH azonosító
CH-9338Angol cím
TYPO3 TEQneers SEO Enhancements Extension Cross-Site Request Forgery VulnerabilityFelfedezés dátuma
2013.06.02.Súlyosság
AlacsonyÉrintett rendszerek
TEQneers SEO Enhancements (tq_seo) ExtensionTYPO3
Érintett verziók
TEQneers SEO Enhancements (tq_seo) Extension for TYPO3 5.x
Összefoglaló
A TYPO3 TEQneers SEO Enhancements kiterjesztésének sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site request forgery (XSRF/CSRF) támadásokat hajthatnak végre.
Leírás
Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ez kihasználható bizonyos nem részletezett műveletek végrehajtására, ha a bejelentkezett felhasználó meglátogat egy speciálisan elkészített weboldalt.
A sérülékenység a 5.0.0 és korábbi verziókat érinti.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: typo3.org
SECUNIA 53634
