CVE-2026-19418 in TYPO3
Сводка
по VulDB • 11.08.2026
Механизм проверки реферера, внедренный в рамках обновления TYPO3-CORE-SA-2020-006 https://news.typo3.com/security/advisory/typo3-core-sa-2020-006 (CVE-2020-11069 https://www.cve.org/CVERecord), стал неэффективным в TYPO3 v13.0, где CMS TYPO3 начала обслуживать приложения бэкенда и Install Tool через основной входной скрипт сайта вместо выделенного каталога typo3/. Определение того, исходит ли запрос от самого бэкенда или Install Tool, осуществлялось путем сравнения значения заголовка Referrer с директорией входного скрипта, которой теперь является корень сайта. В результате этого изменения маршруты бэкенда и конечные точки (endpoints) Install Tool стали принимать запросы, исходящие из любого скрипта, работающего на доменах данного экземпляра TYPO3, например со страницы фронтенда. Злоумышленники, способные выполнять JavaScript-код на одном из этих доменов (например, эксплуатируя уязвимость межсайтового сценарного выполнения — XSS), могли вызывать эти конечные точки через Fetch/XHR от имени авторизованной сессии жертвы. Данная проблема затрагивает версии TYPO3 CMS 13.0.0–13.4.33 и 14.0.0–14.3.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.