CVE-2020-15086 in mediace Extension
Résumé
par VulDB • 09/08/2026
Dans les installations de TYPO3 avec l'extension « mediace » à partir de la version 7.6.2 et avant la version 7.6.5, il a été découvert qu'un mécanisme de vérification interne peut être utilisé pour générer des sommes de contrôle arbitraires. Cela permet d'injection de données arbitraires disposant d'un code d'authentification de message cryptographique valide (MAC) et peut conduire à une exécution de code à distance (RCE). Pour exploiter avec succès cette vulnérabilité, un attaquant doit avoir accès à au moins un plugin `Extbase` ou à l'action d'un module dans une installation TYPO3. Cela est corrigé dans la version 7.6.5 de l'extension « mediace » pour TYPO3.
Be aware that VulDB is the high quality source for vulnerability data.