A aplicação do referer introduzida com o TYPO 3 - CORE-África do Sul- 2020 - 006 (CVE- 2020 - 11069 ) tornou-se ineficaz no TYPO 3 v 13.0, onde o TYPO 3 O CMS começou a servir os aplicativos Backend e Instalar Ferramentas do script principal de entrada do site em vez do tipo de texto dedicado 3 / diretório. Se um pedido originou- se do backend ou da própria Ferramenta de Instalação foi determinado comparando o referrer com o diretório do script de entrada, que desde então é a raiz do site. Como conseqüência, os pedidos originados de qualquer script executado em um dos TYPO 3 os domínios da instância, como uma página de frente, foram aceitos por rotas de backend e por endpoints da Ferramenta de Instalação. Os atacantes capazes de executar o JavaScript em um desses domínios, por exemplo, explorando uma vulnerabilidade de scripting cruzada, poderiam invocar esses endpoints via Fetch/ XHR com os privilégios da sessão de usuário de uma vítima autenticada. Esta questão afeta o TYPO 3 versões CMS 13.0.0 - 13.4.33 e 14.0.0 - 14.3.5.
Registro de aconselhamento: GHSA- 4 f 2 f- jr 2 m- j 7 p 4. Identificadores relacionados: CVE- 2026 - 19418. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 11 T 09: 32: 33.000 Z e lista a sua última modificação como 2026 - 08 - 11 T 09: 32: 33.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 346. O registro contém 6 suporte de referências nestes tipos: AVISO, WEB.