PT-2024-28250 · Typo3 · Events2 Extension

Stefan Frömken + 1 · Publicado 2024-06-21 · Atualizado 2024-06-21 · CVE-2024-38874

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AC:L/AV:N/A:N/C:L/I:L/PR:L/S:U/UI:N

Nome do software vulnerável e versões afetadas

Versões da extensão events2 anteriores à 8.3.8

Versões 9.x da extensão events2 anteriores à 9.0.6

Descrição

Um problema na extensão events2 para TYPO3 envolve a ausência de verificações de acesso no plugin de gerenciamento, levando a uma vulnerabilidade de referência direta a objetos (IDOR). Essa vulnerabilidade permite que usuários não autenticados possam ativar ou excluir vários eventos.

Recomendações

Para versões da extensão events2 anteriores à 8.3.8, atualize para a versão 8.3.8 ou posterior.

Para versões da extensão events2 9.x anteriores à 9.0.6, atualize para a versão 9.0.6 ou posterior.

Exploit

Correção

Protection Mechanism Failure

IDOR

Enumeração de Fraquezas

CWE-693

CWE-639

Identificadores relacionados

CVE-2024-38874

GHSA-CCHP-3RQ6-69WJ

Produtos afetados

Events2 Extension

Referências · 6

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/jweiland/events2/CVE-2024-38874.yaml · Exploit
• https://github.com/jweiland-net/events2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-38874 · Nota de Segurança
• https://t.me/cvenotify/83984 · Publicação no Telegram
• https://typo3.org/security/advisory/typo3-ext-sa-2024-003 · Nota
• https://osv.dev/vulnerability/GHSA-cchp-3rq6-69wj · Aviso do Fabricante