CVE-2026-19418
Açıklama
TYPO3-CORE-SA-2020-006 (CVE-2020-11069) ile getirilen referrer zorunluluğu, TYPO3 CMS'in backend ve Install Tool uygulamalarını özel typo3/ dizini yerine sitenin ana giriş betiğinden sunmaya başladığı TYPO3 v13.0 sürümünde etkisiz hale gelmiştir. Bir isteğin backend veya Install Tool'un kendisinden gelip gelmediği, referrer bilgisinin giriş betiğinin diziniyle karşılaştırılmasıyla belirleniyordu; bu dizin o zamandan beri site kök dizinidir. Sonuç olarak, bir ön yüz sayfası gibi TYPO3 örneğinin kendi alan adlarından birinde çalışan herhangi bir betikten gelen istekler, backend rotaları ve Install Tool uç noktaları tarafından kabul edilmekteydi. Bu alan adlarından birinde, örneğin bir siteler arası betik çalıştırma (XSS) zafiyetini kullanarak JavaScript çalıştırabilen saldırganlar, kimliği doğrulanmış bir kurbanın kullanıcı oturumu ayrıcalıklarıyla Fetch/XHR üzerinden bu uç noktaları çağırabilirlerdi. Bu sorun TYPO3 CMS 13.0.0-13.4.33 ve 14.0.0-14.3.5 sürümlerini etkilemektedir.
Nasıl düzeltilir
- typo3/cms-backend13.4.34 ya da sonraki bir sürüm
- typo3/cms-core14.3.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| typo3/cms-backendPackagist | 13.0.0 ≤ v < 13.4.34 | 13.4.34 |
| typo3/cms-corePackagist | 14.0.0 ≤ v < 14.3.6 | 14.3.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.