CVE-2026-46725
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
Rozszerzenie przekazuje ciasteczko kontrolowane przez atakującego bezpiecznie przetwarzając dane do funkcji PHP unserialize(). Zdalny, nieautoryzowany atakujący może dostarczyć spreparowany ładunek, co prowadzi do wstrzyknięcia obiektów PHP i zdalnego wykonania kodu na serwerze TYPO3.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do pełnej kontroli nad serwerem TYPO3 przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się zaktualizowanie rozszerzenia do najnowszej wersji oraz skonfigurowanie elementu treści z wyłączonym trybem 'Persistent Mode: Static'.
Inne podatności w TYPO3 extension
Zobacz wszystkie- CVE-2026-77138Krytyczne
Rozszerzenie niebezpiecznie przetwarza niezaufane dane wejściowe klienta z kontrolowanego przez atakującego ciasteczka bezpośrednio w funkcji unserialize() w PHP. Zdalny, nieuwierzytelniony atakujący może dostarczyć spreparowany serializowany ładunek, aby wywołać wstrzyknięcie obiektów PHP, prowadzące do zdalnego wykonania kodu na serwerze TYPO3.
- CVE-2026-112069Średnie
Rozszerzenie nie stosowało już swojej ochrony dostępu do plików w magazynach plików używających nie domyślnej względnej ścieżki bazowej. Pliki te były serwowane bezpośrednio przez serwer WWW, bez uwierzytelniania ani sprawdzania uprawnień. Problem jest wykorzystywalny tylko wtedy, gdy rozszerzenie jest używane w witrynie działającej na TYPO3 14.3.
- CVE-2026-56092Wysokie
Rozszerzenie wymusza puste ograniczenia frontend-group i subpage-inheritance na rekordach stron podczas podrzędnych żądań indeksatora, a ten sfałszowany stan został utrwalony we współdzielonej pamięci podręcznej rootline, co pozwala anonimowym odwiedzającym ominąć ograniczenia dostępu dziedziczone przez extendToSubpages na buforowanych stronach.
Oryginalny opis (angielski, źródło NVD)
The extension passes an attacker-controlled cookie directly to PHP's unserialize() without safely processing the input. A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server. Exploitation requires the content element to be configured with "Persistent Mode: Static" in the plugin settings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS