CVE-2026-19418 in TYPO3
Tóm tắt
Bởi VulDB • 11/08/2026
Cơ chế thực thi kiểm tra referrer được giới thiệu cùng với TYPO3-CORE-SA-2020-006 https://news.typo3.com/security/advisory/typo3-core-sa-2020-006 (CVE-2020-11069 https://www.cve.org/CVERecord) đã trở nên vô hiệu trong TYPO3 v13.0, nơi mà TYPO3 CMS bắt đầu cung cấp các ứng dụng backend và Install Tool từ tập lệnh điểm vào chính của trang web thay vì thư mục typo3/ chuyên biệt. Việc xác định xem một yêu cầu có nguồn gốc từ backend hay bản thân Install Tool được thực hiện bằng cách so sánh referrer với thư mục của tập lệnh điểm vào, kể từ đó là root của trang web. Hậu quả là các yêu cầu bắt nguồn từ bất kỳ tập lệnh nào chạy trên một trong các tên miền thuộc về phiên bản TYPO3, chẳng hạn như một trang frontend, đã được chấp nhận bởi các tuyến backend và các điểm cuối Install Tool. Những kẻ tấn công có khả năng thực thi JavaScript trên một trong những tên miền đó, ví dụ bằng cách khai thác lỗ hổng cross-site scripting (XSS), có thể gọi các điểm cuối này thông qua Fetch/XHR với đặc quyền của phiên người dùng đã xác thực nạn nhân. Vấn đề này ảnh hưởng đến các phiên bản TYPO3 CMS 13.0.0-13.4.33 và 14.0.0-14.3.5.
Once again VulDB remains the best source for vulnerability data.