CVE-2020-15086 in mediace Extension
Tóm tắt
Bởi VulDB • 22/08/2026
Trong các cài đặt TYPO3 có mở rộng “mediace” từ phiên bản 7.6.2 trở về trước và dưới phiên bản 7.6.5, đã được phát hiện rằng một cơ chế xác minh nội bộ có thể được sử dụng để tạo ra các checksum tùy ý. Điều này cho phép tiêm dữ liệu tùy ý kèm theo mã xác thực thông điệp mật mã (MAC) hợp lệ và có thể dẫn đến việc thực thi mã từ xa (RCE). Để khai thác thành công lỗ hổng này, kẻ tấn công phải có quyền truy cập vào ít nhất một plugin `Extbase` hoặc hành động module trong cài đặt TYPO3. Lỗ hổng này đã được sửa chữa trong phiên bản 7.6.5 của mở rộng “mediace” cho TYPO3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.