TYPO3 CMS Form Framework SQL注入与权限提升漏洞公告 (TYPO3-CORE-SA-2018-003)

漏洞概述 漏洞编号: TYPO3-CORE-SA-2018-003 漏洞类型: 权限提升 & SQL注入 描述: TYPO3 CMS的Form Framework（系统扩展“form”）存在SQL注入和权限提升漏洞。具体来说，用户生成的配置中的系统相关配置未能正确分离，导致表单定义文件可以被持久化到未配置为修改的表单定义文件中。这适用于通过表单编辑器模块管理的定义以及使用常规文件列表模块直接上传的文件。需要有效的后端用户账户以及系统扩展表单激活才能利用此漏洞。 影响范围 受影响版本: 8.5.0 至 8.7.16 和 9.0.0 至 9.3.0 严重性: 高 CVSS评分: AV:N/AC:M/Au:S/C:C/I:C/E:H/W:R/RC:C 修复方案 1. 更新到修复版本: 升级到TYPO3 8.7.17或9.3.1版本以修复上述问题。 2. 文件后缀更改: 为了区分表单定义文件和常规YAML文件，新文件后缀“form.yaml”已被引入。根据表单定义文件需要重命名以使用新文件后缀（例如，“Contact.yaml”需变为“Contact.form.yaml”），这适用于TYPO3扩展提供的文件。新的升级向导将重命名受影响的资源，并在内容元素中更新引用。 建议的迁移路径 确保参考索引是最新的（参见文档）。 更新到提到的TYPO3版本以修复描述的问题。 手动重命名扩展中的表单定义文件以使用“form.yaml”后缀（仅保留“yaml”后缀的文件仍可在网站前端引用和渲染）。 在TYPO3安装工具中执行“重命名表单定义文件扩展名从.yaml到form.yaml”升级向导。 其他信息 发布日期: 2018年7月12日 报告者: Oliver Hader 修复者: Susanne Moog 和 Ralf Zimmermann 一般建议 遵循TYPO3安全指南中的建议，并订阅TYPO3公告邮件列表。 一般备注 所有与安全相关的代码更改都已标记，以便在审查系统中轻松查找。 作者信息 Oliver Hader: TYPO3核心开发者，自2005年开始使用TYPO3，2007年成为TYPO3核心团队成员。2014年重返大学攻读互联网网络科学硕士学位，目前研究高级Web技术主题，特别是TYPO3。业余时间喜欢骑行。 --- 总结完毕

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

TYPO3 CMS Form Framework SQL注入与权限提升漏洞公告 (TYPO3-CORE-SA-2018-003)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！