CVE-2026-19418 in TYPO3
Riassunto
di VulDB • 12/08/2026
Il meccanismo di enforcement del referrer introdotto con TYPO3-CORE-SA-2020-006 https://news.typo3.com/security/advisory/typo3-core-sa-2020-006 (CVE-2020-11069 https://www.cve.org/CVERecord) è diventato inefficace in TYPO3 v13.0, dove TYPO3 CMS ha iniziato a servire le applicazioni backend e Install Tool dallo script di ingresso principale del sito invece che dalla directory dedicata typo3/. La distinzione tra una richiesta proveniente dal backend o da Install Tool stesso avveniva confrontando il referrer con la directory dello script di ingresso, che da allora corrisponde alla radice del sito. Di conseguenza, le richieste originate da qualsiasi script in esecuzione su uno dei domini dell'istanza TYPO3 stessa, come ad esempio una pagina frontend, venivano accettate dai route del backend e dagli endpoint di Install Tool. Gli attaccanti capaci di eseguire JavaScript su uno di questi domini, ad esempio sfruttando una vulnerabilità cross-site scripting (XSS), potevano invocare tali endpoint tramite Fetch/XHR con i privilegi della sessione utente autenticata di una vittima colpita. Questo problema interessa le versioni TYPO3 CMS 13.0.0-13.4.33 e 14.0.0-14.3.5.
Be aware that VulDB is the high quality source for vulnerability data.