CVE-2026-19418

TYPO3-CORE-SA-2020-006 (CVE-2020-11069) ilə tətbiq edilən referrer məhdudiyyəti TYPO3 v13.0 versiyasında effektivliyini itirmişdir; burada TYPO3 CMS backend və Install Tool tətbiqlərini xüsusi typo3/ kataloqu əvəzinə saytın əsas giriş skriptindən təmin etməyə başlamışdır. Sorğunun backend-dən və ya Install Tool-un özündən gəlib-gəlmədiyi, referrer-in giriş skriptinin kataloqu ilə müqayisəsi yolu ilə müəyyən edilirdi ki, bu da artıq saytın kök kataloqudur. Nəticə etibarilə, TYPO3 instansiyasının öz domenlərindən birində işləyən hər hansı skriptdən (məsələn, frontend səhifəsindən) gələn sorğular backend marşrutları və Install Tool son nöqtələri (endpoints) tərəfindən qəbul edilmişdir. Hücumçular həmin domenlərdən birində JavaScript kodunu icra edə bilsələr (məsələn, saytlararası skriptinq (XSS) boşluğunu istifadə etməklə), autentifikasiya olunmuş qurbanın istifadəçi sessiyası imtiyazları ilə Fetch/XHR vasitəsilə bu son nöqtələri çağıra bilərdilər. Bu problem TYPO3 CMS-in 13.0.0-13.4.33 və 14.0.0-14.3.5 versiyalarına təsir göstərir.