TYPO3 8.x < 8.7.27 / 9.x < 9.5.8 多個弱點

high Nessus Plugin ID 138612

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。

說明

遠端主機上安裝的 TYPO3 版本為 8.7.27 之前的 8.x 版，或是 9.5.8 之前的 9.x 版。因此，會受到多個弱點影響：
- Typo3 的 FormEngine 和 DataHandler 元件中存在一個不安全的還原序列化弱點。
未經驗證的遠端攻擊者可透過傳送特製物件的方式在受影響的主機上執行任意程式碼 (CVE-2019-12747)。

- Typo3 的 Page TSConfig 元件中存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入便將其傳回給使用者所導致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者按一下特製的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

- Typo3 的 Page TSConfig 元件中存在一個遠端程式碼執行弱點，這是因為未充分驗證使用者提供的輸入所造成。未經驗證的遠端攻擊者可惡意利用此弱點在受影響的主機上執行任意命令。

- Typo3 中存在資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點來洩漏可能的敏感資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本