CB-K19/0072
Risikostufe 4
Beschreibung
TYPO3 ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in TYPO3 Extension ausnutzen, um Cross-Site Scripting oder Cross-Site Request Forgery (CSRF) Angriffe auszuführen, zur Ausführung von Code mit den Privilegien des angegriffenen Dienstes, um Sicherheitsmechanismen zu umgehen oder zur Einsicht in vertrauliche Daten nutzen.