CVE-2020-15086 in mediace Extension
Sumário
de VulDB • 22/08/2026
Em instalações do TYPO3 com a extensão "mediace" da versão 7.6.2 até antes da versão 7.6.5, foi descoberto que um mecanismo de verificação interno pode ser usado para gerar checksums arbitrários. Isso permite injetar dados arbitrários com um código de autenticação de mensagem criptográfica (MAC) válido e pode levar à execução remota de código (RCE). Para explorar com sucesso essa vulnerabilidade, um atacante deve ter acesso a pelo menos um plugin `Extbase` ou ação de módulo em uma instalação do TYPO3. Isso foi corrigido na versão 7.6.5 da extensão "mediace" para o TYPO3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.