TYPO3 安全性團隊的 Helmut Hummel 發現 web 內容管理系統 TYPO3 未正確清理例外狀況處置程式的輸出。如果所安裝的第三方延伸模組未自行清理此輸出，或在存在延伸模組的情況下使用接受物件至控制器動作的 extbase MVC 架構，這可允許攻擊者發動跨網站指令碼攻擊。

TYPO3 安全团队的 Helmut Hummel 发现 TYPO3（一个 Web 内容管理系统）未正确审查异常处理程序的输出。如果安装了不自行审查此输入的第三方扩展，或者存在使用接受对象到控制器操作的 extbase MVC 框架的扩展，这允许攻击者执行跨站脚本攻击。

Typo 安全性團隊報告：

由於無法正確編碼輸出，因此預設的 TYPO3 例外狀況處置程式容易受到跨網站指令碼影響。我們沒有察覺到未安裝將使用者輸入放入例外狀況訊息的第三方延伸模組時，惡意利用此弱點的可能性。
不過，我們已經注意到，如果使用 extbase MVC 架構的延伸模組接受控制器動作中的物件，則可以使用這些延伸模組惡意利用此弱點。

Typo 安全团队报告：

由于未能正确对输出进行编码，默认 TYPO3 异常处理程序容易受到跨站脚本的影响。我们不了解在未安装将用户输入放入异常消息的第三方扩展的情况下利用此漏洞的可能性。
但是，引起我们注意的是，如果使用 extbase MVC 框架的扩展接受控制器操作中的对象，则这些扩展可被用于利用此漏洞。

TYPO3 セキュリティチームの Helmut Hummel 氏は、Web コンテンツ管理システムである TYPO3 が、例外ハンドラーの出力を適切にサニタイズしていないことを発見しました。これにより、それ自体でこの出力をサニタイズしないサードパーティの拡張がインストールされているか、コントローラーアクションに対してオブジェクトを受け入れる extbase MVC フレームワークを使用する拡張が存在する場合、攻撃者がクロスサイトスクリプティングの攻撃を行う可能性があります。

Typo セキュリティチームの報告：

出力を適切にエンコードしないことで、デフォルトの TYPO3 例外ハンドラーが、クロスサイトスクリプティングの影響を受けやすくなります。弊社は、例外メッセージにユーザー入力を入れる、サードパーティ製の拡張をインストールせずにこの脆弱性を悪用できる可能性を認識していません。
しかしながら、extbase MVC フレームワークを使用する拡張がコントローラーアクションのオブジェクトを受け入れる場合、これらの拡張がこの脆弱性を悪用するために利用される可能性があることを認識しています。

Helmut Hummel of the TYPO3 security team discovered that TYPO3, a web content management system, is not properly sanitizing output of the exception handler. This allows an attacker to conduct cross-site scripting attacks if either third-party extensions are installed that do not sanitize this output on their own or in the presence of extensions using the extbase MVC framework which accept objects to controller actions.

Typo Security Team reports :

Failing to properly encode the output, the default TYPO3 Exception Handler is susceptible to Cross-Site Scripting. We are not aware of a possibility to exploit this vulnerability without third party extensions being installed that put user input in exception messages.
However, it has come to our attention that extensions using the extbase MVC framework can be used to exploit this vulnerability if these extensions accept objects in controller actions.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58817	Debian DSA-2455-1：typo3-src - 遺漏輸入清理	Nessus	Debian Local Security Checks	2012/4/23	2021/1/11	medium
58817	Debian DSA-2455-1：typo3-src - 缺少输入审查	Nessus	Debian Local Security Checks	2012/4/23	2021/1/11	medium
58790	FreeBSD：typo -- XSS (67516177-88ec-11e1-9a10-0023ae8e59f0)	Nessus	FreeBSD Local Security Checks	2012/4/19	2021/1/6	medium
58790	FreeBSD：typo -- XSS (67516177-88ec-11e1-9a10-0023ae8e59f0)	Nessus	FreeBSD Local Security Checks	2012/4/19	2021/1/6	medium
58817	Debian DSA-2455-1：typo3-src - 入力サニタイジングの欠落	Nessus	Debian Local Security Checks	2012/4/23	2021/1/11	medium
58790	FreeBSD：typo -- XSS（67516177-88ec-11e1-9a10-0023ae8e59f0）	Nessus	FreeBSD Local Security Checks	2012/4/19	2021/1/6	medium
58817	Debian DSA-2455-1 : typo3-src - missing input sanitization	Nessus	Debian Local Security Checks	2012/4/23	2021/1/11	medium
58790	FreeBSD : typo -- XSS (67516177-88ec-11e1-9a10-0023ae8e59f0)	Nessus	FreeBSD Local Security Checks	2012/4/19	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium