インストールされているバージョンの TYPO3 は、リダイレクトを発行する前に、バックエンド「index.php」スクリプトの「redirect_url」パラメーターに渡された入力を検証できません。攻撃者は、この問題を悪用して、ユーザーを騙して悪意のある Web サイトを閲覧させることで、フィッシング攻撃を仕掛けることができます。

また、インストールされているバージョンは、クロスサイトスクリプティング、SQL インジェクション、任意のコードの実行、情報漏洩、ヘッダーインジェクション、破損した認証、セッション管理などの複数の他の脆弱性の影響を受けるとも報告されています。しかし、Nessus はこれらの問題についてはテストしていません。

検出

TYPO3 バックエンド「index.php」「redirect_url」リダイレクト

medium Nessus プラグイン ID 48239

変更ログが見つかりません