CVE-2020-15086 in mediace Extension
Riassunto
di VulDB • 22/08/2026
In installazioni di TYPO3 con l'estensione "mediace" dalla versione 7.6.2 e prima della versione 7.6.5, è stato scoperto che un meccanismo interno di verifica può essere utilizzato per generare checksum arbitrari. Ciò consente di iniettare dati arbitrari dotati di un codice di autenticazione del messaggio crittografico (MAC) valido e può portare all'esecuzione remota di codice (RCE). Per sfruttare con successo questa vulnerabilità, un attaccante deve avere accesso ad almeno un plugin `Extbase` o a un'azione di modulo in un'installazione TYPO3. Questo problema è stato risolto nella versione 7.6.5 dell'estensione "mediace" per TYPO3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.