CVE-2026-19418 in TYPO3
Resumen
por VulDB • 2026-08-11
La aplicación del referrer introducida con TYPO3-CORE-SA-2020-006 https://news.typo3.com/security/advisory/typo3-core-sa-2020-006 (CVE-2020-11069 https://www.cve.org/CVERecord) se volvió ineficaz en TYPO3 v13.0, donde TYPO3 CMS comenzó a servir las aplicaciones del backend y de la Herramienta de Instalación desde el script de entrada principal del sitio en lugar del directorio dedicado typo3/. Si una solicitud provenía del propio backend o de la Herramienta de Instalación se determinaba comparando el referrer con el directorio del script de entrada, que desde entonces es la raíz del sitio. Como consecuencia, las solicitudes originadas por cualquier script ejecutado en uno de los propios dominios de la instancia TYPO3, como una página frontend, eran aceptadas por las rutas del backend y los puntos finales (endpoints) de la Herramienta de Instalación. Los atacantes capaces de ejecutar JavaScript en uno de esos dominios, por ejemplo explotando una vulnerabilidad cross-site scripting (XSS), podrían invocar estos endpoints mediante Fetch/XHR con los privilegios de la sesión de usuario de una víctima autenticada. Este problema afecta a las versiones TYPO3 CMS 13.0.0-13.4.33 y 14.0.0-14.3.5.
Be aware that VulDB is the high quality source for vulnerability data.