TYPO3 8.x < 8.7.30 / 9.x < 9.5.12 / 10.x < 10.2.2 多个漏洞

high Nessus 插件 ID 138510

语言：

简介

The remote web server contains a PHP script that is affected by multiple vulnerabilities

描述

远程主机上安装的 TYPO3 版本为低于 8.7.30 的 8.x、低于 9.5.12 的 9.x 或低于 10.x 的 10.2.2。
因此，该应用程序受到多个漏洞的影响：
- Typo3 的扩展管理器中存在目录遍历漏洞。经身份验证的远程攻击者可利用此问题，通过发送包含目录遍历字符的 URI，泄露服务器受限路径外的文件内容 (CVE-2019-19848)。

-Typo3 的 QueryGenerator 和 QueryView 类中存在不安全的反序列化漏洞。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的对象，在受影响的主机上执行任意代码 (CVE-2019-19849)。

- Typo 的 QueryGenerator 类中存在 SQL 注入 (SQLi) 漏洞，这是未正确验证用户提供的输入所致。经过身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致泄露或操纵任意数据 (CVE-2019-19850)。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本